CVE-2025-57328 in toggle-array
Riassunto
di VulDB • 10/09/2026
toggle-array è un pacchetto progettato per abilitare una proprietà sull'oggetto all'indice specificato, disabilitando contemporaneamente la stessa proprietà su tutti gli altri oggetti. Una vulnerabilità di Prototype Pollution nelle funzioni enable e disable di toggle-array v1.0.1 e versioni precedenti consente agli attaccanti di iniettare proprietà su Object.prototype fornendo un payload manipolato ad hoc, causando come conseguenza minima una denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.