CVE-2025-32014mediumCWE-1321

CVE-2025-32014: falha de média gravidade em remcohaszing estree-util-value-to-estree

estree-util-value-to-estree allows prototype pollution in generated ESTree

Publicada em

Seguir esta CVE+ Monitorar estree-util-value-to-estree+ Monitorar estree-util-value-to-estree

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generate an object that specifies a prototype instead. This vulnerability is fixed in 3.3.3.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
remcohaszing · estree-util-value-to-estree