CVE-2025-3197 in expand-object
الملخص
بحسب VulDB • 31/07/2026
تُعد الإصدارات من الحزمة `expand-object` بدءًا من 0.0.0 عرضة لثغرة التلوث البروتوكولي (Prototype Pollution) في دالة `expand()` الموجودة في ملف `index.js`. تقوم هذه الدالة بتوسيع السلسلة النصية المعطاة إلى كائن، وتسمح بضبط خاصية متداخلة دون التحقق من المفاتيح المقدمة بحثًا عن خصائص حساسة مثل `__proto__`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.