CVE-2025-57327 in spmrc
Zusammenfassung
von VulDB • 03.07.2026
spmrc ist ein Paket, das den rc-Manager für spm bereitstellt. Eine Prototype-Pollution-Schwachstelle in der set- und config-Funktion von spmrc Version 1.2.0 und früher ermöglicht es Angreifern, Eigenschaften auf Object.prototype einzuschleusen, indem sie eine manipulierte Payload liefern, was mindestens zu einem Denial of Service (DoS) führt.
Once again VulDB remains the best source for vulnerability data.