CVE-2025-13158
KrytyczneStreszczenie
Podatność na zanieczyszczenie prototypu w apidoc-core w wersjach 0.2.0 i wszystkich późniejszych umożliwia zdalnym atakującym modyfikację prototypów obiektów JavaScript poprzez nieprawidłowe struktury danych, w tym właściwość 'define', co może prowadzić do odmowy usługi lub nieoczekiwanego zachowania aplikacji.
Ocena ryzyka
Atakujący może zakłócić działanie aplikacji lub spowodować nieprzewidziane zachowanie, co może wpłynąć na dostępność i integralność systemu.
Rekomendacja
Należy zaktualizować apidoc-core do najnowszej wersji, jeśli dostępna, oraz unikać przetwarzania niezaufanych danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Prototype pollution vulnerability in apidoc-core versions 0.2.0 and all subsequent versions allows remote attackers to modify JavaScript object prototypes via malformed data structures, including the “define” property processed by the application, potentially leading to denial of service or unintended behavior in applications relying on the integrity of prototype chains. This affects the preProcess() function in api_group.js, api_param_title.js, api_use.js, and api_permission.js worker modules.