p PatchFirst

CVE-2025-48054

CVE-2025-48054 · Radashi Vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

CVSS 6.8 · Средний · EPSS 0,7% · Есть исправление

Затронуты ли вы?

  • radashiНет опубликованного исправления
  • radashi npmОбновитесь до 12.5.1

Как узнать установленную версию:

npm ls radashi

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания radashi и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Radashi is a TypeScript utility toolkit. Prior to version 12.5.1, the set function within the Radashi library is vulnerable to prototype pollution. If an attacker can control parts of the path argument to the set function, they could potentially modify the prototype of all objects in the JavaScript runtime, leading to unexpected behavior, denial of service, or even remote code execution in some specific scenarios. This issue has been patched in version 12.5.1. A workaround for this issue involves sanitizing the path argument provided to the set function to ensure that no part of the path string is __proto__, prototype, or constructor.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • radashi

    Версии
    • < 12.5.1: Затронуто

    Нет опубликованного исправления

  • radashi npm

    Затронутые диапазоны версий
    • SEMVER: < 12.5.1

    Обновитесь до 12.5.1

Первоисточники

Проверьте свой сервер →