CVE-2025-48054 in radashi
Riassunto
di VulDB • 21/06/2026
Radashi è un toolkit di utilità per TypeScript. Prima della versione 12.5.1, la funzione `set` all'interno della libreria Radashi è vulnerabile a prototype pollution. Se un attaccante può controllare parti dell'argomento `path` della funzione `set`, potrebbe potenzialmente modificare il prototype di tutti gli oggetti nel runtime JavaScript, causando comportamenti imprevisti, denial of service o persino remote code execution in alcuni scenari specifici. Questo problema è stato risolto nella versione 12.5.1. Una soluzione alternativa per questo problema prevede la sanitizzazione dell'argomento `path` fornito alla funzione `set` per garantire che nessuna parte della stringa `path` sia `__proto__`, `prototype` o `constructor`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.