CVE-2025-61140

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Funkcja value w bibliotece jsonpath w wersji 1.1.1 (plik lib/index.js) jest podatna na zanieczyszczenie prototypu (Prototype Pollution). Atakujący może wstrzyknąć złośliwe właściwości do globalnego prototypu Object, co prowadzi do nieautoryzowanego dostępu lub modyfikacji danych.

Ryzyko polega na możliwości zdalnego wykonania kodu lub eskalacji uprawnień poprzez manipulację prototypem, co może naruszyć integralność i poufność systemu.

Zaleca się natychmiastową aktualizację biblioteki jsonpath do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie walidacji danych wejściowych.