CVE-2025-62517
Orta
Açıklama
Rollbar.js, Javascript'ten Rollbar'a hata takibi ve günlükleme imkanı sunar. 2.26.5 öncesi sürümlerde ve 3.0.0-alpha1 ile 3.0.0-beta5 öncesi arasındaki sürümlerde, merge() fonksiyonunda bir prototype pollution zafiyeti bulunmaktadır. Uygulama kodu, güvenilmeyen girdi ile rollbar.configure() fonksiyonunu çağırırsa prototype pollution gerçekleşebilir. Bu sorun 2.26.5 ve 3.0.0-beta5 sürümlerinde giderilmiştir. Geçici çözüm olarak, rollbar.configure() fonksiyonuna aktarılan değerlerin güvenilmeyen girdi içermediğinden emin olunmalıdır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Rollbar
Yayın23 Eki 2025
İlk görülme23 Eki 2025
Zayıflık türüCWE-1321Prototip kirletme
Nasıl düzeltilir
Güncelleyin
- rollbar2.26.5, 3.0.0-beta5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rollbarnpm | v < 2.26.5, 3.0.0-alpha1 ≤ v < 3.0.0-beta5 | 2.26.5, 3.0.0-beta5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.