p PatchFirst

CVE-2025-27597

CVE-2025-27597 · Vue I18n Prototype Pollution in `handleFlatJson`

CVSS 8.9 · Высокий · EPSS 0,6% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @intlify/message-resolver
npm ls @intlify/vue-i18n-core
npm ls petite-vue-i18n

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания vue-i18n и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vue I18n is the internationalization plugin for Vue.js. @intlify/message-resolver and @intlify/vue-i18n-core are vulnerable to Prototype Pollution through the entry function: handleFlatJson. An attacker can supply a payload with Object.prototype setter to introduce or modify properties within the global prototype chain, causing denial of service (DoS) a the minimum consequence. Moreover, the consequences of this vulnerability can escalate to other injection-based attacks, depending on how the library integrates within the application. For instance, if the polluted property propagates to sensitive Node.js APIs (e.g., exec, eval), it could enable an attacker to execute arbitrary commands within the application's context.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vue-i18n

    Версии
    • >= 9.1.0, < 9.14.3: Затронуто
    • >= 10.0.0-alpha.1, < 10.0.6: Затронуто
    • >= 11.0.0-beta.0, < 11.1.2: Затронуто

    Нет опубликованного исправления

  • @intlify/message-resolver npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.1.0, < 9.1.11

    Обновитесь до 9.1.11

  • @intlify/vue-i18n-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.2.0, < 9.14.3

    Обновитесь до 9.14.3

  • petite-vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0, < 10.0.6

    Обновитесь до 10.0.6

  • vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.1.0, < 9.14.3

    Обновитесь до 9.14.3

  • @intlify/core-base npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.1.0, < 9.1.11

    Обновитесь до 9.1.11

  • @intlify/core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.1.0, < 9.1.11

    Обновитесь до 9.1.11

  • @intlify/vue-i18n-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0-alpha.1, < 10.0.6

    Обновитесь до 10.0.6

  • @intlify/vue-i18n-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 11.0.0-beta.0, < 11.1.2

    Обновитесь до 11.1.2

  • petite-vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 11.0.0-beta.0, < 11.1.2

    Обновитесь до 11.1.2

  • vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0-alpha.1, < 10.0.6

    Обновитесь до 10.0.6

  • vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 11.0.0-beta.0, < 11.1.2

    Обновитесь до 11.1.2

Первоисточники

Проверьте свой сервер →