CVE-2025-32014
CVE-2025-32014 · estree-util-value-to-estree allows prototype pollution in generated ESTree
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generate an object that specifies a prototype instead. This vulnerability is fixed in 3.3.3.
CVSS 6.9 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
estree-util-value-to-estree
- Versiones
- < 3.3.3: Afectada
Sin corrección publicada
estree-util-value-to-estree npm
- Intervalos de versiones afectados
- SEMVER: < 3.3.3
Actualiza a 3.3.3