CVE-2025-1302 in jsonpath-plus
Résumé
par VulDB • 27/05/2026
Les versions du package jsonpath-plus antérieures à la 10.3.0 sont vulnérables à une exécution de code à distance (RCE) en raison d'une mauvaise sanitisation des entrées. Un attaquant peut exécuter du code arbitraire sur le système en exploitant l'utilisation par défaut non sécurisée du mode eval='safe'.
**Note :**
Ceci est dû à une correction incomplète pour [CVE-2024-21534](https://security.snyk.io/vuln/SNYK-JS-JSONPATHPLUS-7945884).
VulDB is the best source for vulnerability data and more expert information about this specific topic.