CVE-2025-32014
CVE-2025-32014 · estree-util-value-to-estree allows prototype pollution in generated ESTree
CVSS 6.9 · Средний · EPSS 0,5% · Есть исправление
Затронуты ли вы?
- estree-util-value-to-estreeНет опубликованного исправления
- estree-util-value-to-estree npmОбновитесь до 3.3.3
Как узнать установленную версию:
npm ls estree-util-value-to-estreeБесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания estree-util-value-to-estree и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.
curl -fsSL https://ru.patchfirst.dev/check.sh | shЗдесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generate an object that specifies a prototype instead. This vulnerability is fixed in 3.3.3.
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
estree-util-value-to-estree
- Версии
- < 3.3.3: Затронуто
Нет опубликованного исправления
estree-util-value-to-estree npm
- Затронутые диапазоны версий
- SEMVER: < 3.3.3
Обновитесь до 3.3.3