p PatchFirst

CVE-2025-57317

CVE-2025-57317

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

apidoc-core is the core parser library to generate apidoc result following the apidoc-spec. A Prototype Pollution vulnerability in the preProcess function of apidoc-core versions thru 0.15.0 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

CVSS 7.5 · Alta · EPSS 0,4%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apidoc-core npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 0.15.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →