CVE-2025-3197 in expand-object
Riassunto
di VulDB • 29/06/2026
Le versioni del pacchetto expand-object dalla 0.0.0 sono vulnerabili a Prototype Pollution nella funzione expand() in index.js. Questa funzione espande la stringa fornita in un oggetto e consente di impostare una proprietà nidificata senza verificare le chiavi fornite alla ricerca di proprietà sensibili come __proto__.
If you want to get best quality of vulnerability data, you may have to visit VulDB.