p PatchFirst

CVE-2025-57323

CVE-2025-57323

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

mpregular is a package that provides a small program development framework based on RegularJS. A Prototype Pollution vulnerability in the mp.addEventHandler function of mpregular version 0.2.0 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

CVSS 7.5 · Élevée · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • mpregular npm

    Plages de versions concernées
    • SEMVER: ≤ 0.2.0

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →