CVE-2025-57318 : fiche de vulnérabilité

CVE-2025-57318

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A Prototype Pollution vulnerability in the toCsv function of csvjson versions thru 5.1.0 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

CVSS 7.5 · Élevée · EPSS 0,4%

Publication: 2025-09-24T00:00:00.000Z
Mise à jour: 2025-09-25T15:24:35.575Z

Pile logicielle: node

Produits et versions concernés

n/a
Versions du logiciel
- n/a: Concernée
Aucun correctif publié
csvjson npm
Plages de versions concernées
- SEMVER: ≤ 5.1.0
Aucun correctif publié

Sources originales

https://github.com/VulnSageAgent/PoCs/blob/main/JavaScript/prototype-pollution/csvjson%405.1.0/index.js
https://github.com/VulnSageAgent/PoCs/tree/main/JavaScript/prototype-pollution/CVE-2025-57318
https://nvd.nist.gov/vuln/detail/CVE-2025-57318

Vérifiez votre serveur →

CVE-2025-57318

Produits et versions concernés

n/a

csvjson npm

Sources originales