p PatchFirst

CVE-2025-62517

CVE-2025-62517 · Rollbar.js Prototype Pollution Vulnerability in merge()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Rollbar.js offers error tracking and logging from Javascript to Rollbar. In versions before 2.26.5 and from 3.0.0-alpha1 to before 3.0.0-beta5, there is a prototype pollution vulnerability in merge(). If application code calls rollbar.configure() with untrusted input, prototype pollution is possible. This issue has been fixed in versions 2.26.5 and 3.0.0-beta5. A workaround involves ensuring that values passed to rollbar.configure() do not contain untrusted input.

CVSS 5.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • rollbar.js

    Softwareversionen
    • < 2.26.5: Betroffen
    • >= 3.0.0-alpha1, < 3.0.0-beta5: Betroffen

    Keine Korrektur veröffentlicht

  • rollbar npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.26.5

    Auf 2.26.5 aktualisieren

  • rollbar npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0-alpha1, < 3.0.0-beta5

    Auf 3.0.0-beta5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →