CVE-2025-32014
CVE-2025-32014 · estree-util-value-to-estree allows prototype pollution in generated ESTree
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generate an object that specifies a prototype instead. This vulnerability is fixed in 3.3.3.
CVSS 6.9 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
estree-util-value-to-estree
- Versions du logiciel
- < 3.3.3: Concernée
Aucun correctif publié
estree-util-value-to-estree npm
- Plages de versions concernées
- SEMVER: < 3.3.3
Mettez à jour vers 3.3.3