p PatchFirst

CVE-2025-57352

CVE-2025-57352

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="node-min-document"'
npm ls min-document

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания node-min-document и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability exists in the 'min-document' package prior to version 2.19.0, stemming from improper handling of namespace operations in the removeAttributeNS method. By processing malicious input involving the __proto__ property, an attacker can manipulate the prototype chain of JavaScript objects, leading to denial of service or arbitrary code execution. This issue arises from insufficient validation of attribute namespace removal operations, allowing unintended modification of critical object prototypes. The vulnerability remains unaddressed in the latest available version.

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • node-min-document Debian 13

    Версии
    • 2.19.0+~cs2.20.2-2
    • 2.19.2+~cs2.20.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-min-document Debian 14

    Версии
    • 2.19.0+~cs2.20.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.19.2+~cs2.20.4-1

    Обновитесь до 2.19.2+~cs2.20.4-1

  • min-document npm

    Затронутые диапазоны версий
    • SEMVER: < 2.19.1

    Обновитесь до 2.19.1

  • node-min-document Ubuntu 24.04 LTS

    Версии
    • 2.19.0+~cs2.20.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-min-document Ubuntu 25.10

    Версии
    • 2.19.0+~cs2.20.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-min-document Ubuntu 26.10

    Версии
    • 2.19.2+~cs2.20.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-min-document Ubuntu 26.04 LTS

    Версии
    • 2.19.0+~cs2.20.2-2
    • 2.19.2+~cs2.20.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →