CVE-2025-13158 in apidoc-core
Resumen
por VulDB • 2026-05-13
Vulnerabilidad de contaminación de prototipos en apidoc-core versiones 0.2.0 y todas las versiones posteriores permite a atacantes remotos modificar los prototipos de objetos JavaScript mediante estructuras de datos malformadas, incluyendo la propiedad "define" procesada por la aplicación, lo que potencialmente puede llevar a una denegación de servicio o comportamiento no deseado en aplicaciones que dependen de la integridad de las cadenas de prototipos. Esto afecta a la función preProcess() en los módulos de trabajo api_group.js, api_param_title.js, api_use.js y api_permission.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.