p PatchFirst

CVE-2025-8101

CVE-2025-8101 · Linkify 4.3.1 - Prototype Pollution & HTML Attribute Injection (XSS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability in Linkify (linkifyjs) allows XSS Targeting HTML Attributes and Manipulating User-Controlled Variables.This issue affects Linkify: from 4.3.1 before 4.3.2.

CVSS 8.8 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • linkify

    Softwareversionen
    • ≥ 4.3.1, < 4.3.2: Betroffen (custom)

    Auf 4.3.2 aktualisieren

  • linkifyjs npm

    Softwareversionen
    • 4.3.1
    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.3.1, < 4.3.2

    Auf 4.3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →