CVE-2025-3197 in expand-object
Resumen
por MITRE • 2025-04-04
Las versiones del paquete expand-object a partir de la versión 0.0.0 son vulnerables a la contaminación de prototipos en la función expand() de index.js. Esta función expande la cadena dada en un objeto y permite configurar una propiedad anidada sin comprobar las claves proporcionadas para propiedades sensibles como __proto__.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.