p PatchFirst

CVE-2025-57325

CVE-2025-57325

CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление

Затронуты ли вы?

  • rollbar npmОбновитесь до 2.26.5

Как узнать установленную версию:

npm ls rollbar

Бесплатная проверка подсветит, требует ли внимания rollbar и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

rollbar is a package designed to effortlessly track and debug errors in JavaScript applications. This package includes advanced error tracking features and an intuitive interface to help you identify and fix issues more quickly. A Prototype Pollution vulnerability in the utility.set function of rollbar v2.26.4 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • rollbar npm

    Затронутые диапазоны версий
    • SEMVER: < 2.26.5

    Обновитесь до 2.26.5

  • rollbar npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0-alpha1, < 3.0.0-beta5

    Обновитесь до 3.0.0-beta5

Первоисточники

Проверьте свой сервер →