p PatchFirst

CVE-2025-55164

CVE-2025-55164 · content-security-policy-parser Prototype Pollution Vulnerability May Lead to RCE

CVSS 8.8 · Высокий · EPSS 0,5% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls content-security-policy-parser

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания content-security-policy-parser и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

content-security-policy-parser parses content security policy directives. A prototype pollution vulnerability exists in versions 0.5.0 and earlier, wherein if a policy name is called __proto__, one can override the Object prototype. This issue has been patched in version 0.6.0. A workaround involves disabling prototype method in NodeJS, neutralizing all possible prototype pollution attacks. Provide either --disable-proto=delete (recommended) or --disable-proto=throw as an argument to node to enable this feature.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

Первоисточники

Проверьте свой сервер →