p PatchFirst

CVE-2025-57325

CVE-2025-57325

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

rollbar is a package designed to effortlessly track and debug errors in JavaScript applications. This package includes advanced error tracking features and an intuitive interface to help you identify and fix issues more quickly. A Prototype Pollution vulnerability in the utility.set function of rollbar v2.26.4 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • rollbar npm

    Intervalos de versiones afectados
    • SEMVER: < 2.26.5

    Actualiza a 2.26.5

  • rollbar npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0-alpha1, < 3.0.0-beta5

    Actualiza a 3.0.0-beta5

Fuentes originales

Comprueba tu servidor →