CVE-2025-32014
CVE-2025-32014 · estree-util-value-to-estree allows prototype pollution in generated ESTree
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generate an object that specifies a prototype instead. This vulnerability is fixed in 3.3.3.
CVSS 6.9 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
estree-util-value-to-estree
- Softwareversionen
- < 3.3.3: Betroffen
Keine Korrektur veröffentlicht
estree-util-value-to-estree npm
- Betroffene Versionsbereiche
- SEMVER: < 3.3.3
Auf 3.3.3 aktualisieren