CVE-2025-57353
Açıklama
Node.js için messageformat paketinin 3.0.2 öncesi Runtime bileşenleri bir prototip kirliliği güvenlik açığı içerir. Mesaj verilerinin işlenmesi sırasında iç içe mesaj anahtarlarının yetersiz doğrulanması nedeniyle, bir saldırgan özel olarak hazırlanmış girdi sağlayarak JavaScript nesnelerinin prototip zincirini manipüle edebilir. Bu, Object.prototype içine rastgele özelliklerin enjekte edilmesine yol açabilir ve potansiyel olarak hizmet reddi koşullarına veya beklenmeyen uygulama davranışına neden olabilir. Güvenlik açığı, saldırganların temel nesnelerin prototipini değiştirmesine olanak tanır ve uygulamanın yaşam döngüsü boyunca sonraki tüm nesne örneklerini etkiler.
Nasıl düzeltilir
- @messageformat/runtime3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @messageformat/runtimenpm | 3.0.1 ≤ v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.