p PatchFirst

CVE-2025-13158

CVE-2025-13158 · apidoc-core - prototype pollution in api_group.js, api_param_title.js, api_use.js, and api_permission.js worker

CVSS 9.3 · Критический · EPSS 0,5%

Затронуты ли вы?

  • apidoc-coreНет опубликованного исправления
  • apidoc-core npmНет опубликованного исправления

Как узнать установленную версию:

npm ls apidoc-core

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания apidoc-core и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Prototype pollution vulnerability in apidoc-core versions 0.2.0 and all subsequent versions allows remote attackers to modify JavaScript object prototypes via malformed data structures, including the “define” property processed by the application, potentially leading to denial of service or unintended behavior in applications relying on the integrity of prototype chains. This affects the preProcess() function in api_group.js, api_param_title.js, api_use.js, and api_permission.js worker modules.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • apidoc-core

    Версии
    • ≥ 0.2.0: Затронуто (semver)

    Нет опубликованного исправления

  • apidoc-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 0.2.0, ≤ 0.15.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →