CVE-2025-57820 in devalue
Zusammenfassung
von VulDB • 20.05.2026
Svelte devalue ist eine Utility-Bibliothek. Vor Version 5.3.2 konnte eine an devalue.parse übergebene Zeichenkette ein Objekt mit einer __proto__-Eigenschaft darstellen, und devalue.parse überprüfte nicht, ob ein Index numerisch ist. Dies konnte dazu führen, dass Prototypen an Objekte und Eigenschaften zugewiesen wurden, was zu Prototype Pollution führte. Dieses Problem wurde in Version 5.3.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.