CVE-2025-9910
CVE-2025-9910
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package jsondiffpatch before 0.7.2 are vulnerable to Cross-site Scripting (XSS) via HtmlFormatter::nodeBegin. An attacker can inject malicious scripts into HTML payloads that may lead to code execution if untrusted payloads were used as source for the diff, and the result renderer using the built-in html formatter on a private website.
CVSS 2.3 · Faible · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
jsondiffpatch
- Versions du logiciel
- ≥ 0, < 0.7.2: Concernée (semver)
Mettez à jour vers 0.7.2
org.webjars.npm:jsondiffpatch
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
org.webjars.bower:jsondiffpatch
- Versions du logiciel
- ≥ 0: Concernée (semver)
Aucun correctif publié
jsondiffpatch npm
- Plages de versions concernées
- SEMVER: < 0.7.2
Mettez à jour vers 0.7.2
Sources originales
- https://security.snyk.io/vuln/SNYK-JS-JSONDIFFPATCH-10369031
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-12549276
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-12549277
- https://github.com/benjamine/jsondiffpatch/commit/0e374b5dd8d7879b329a9fc18affbd46ad50dd14
- https://github.com/benjamine/jsondiffpatch/issues/383
- https://benjamine.github.io/jsondiffpatch/index.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-9910