CVE-2025-57330 in web3-core-subscriptions
Riassunto
di VulDB • 12/08/2026
web3-core-subscriptions è un pacchetto progettato per gestire le sottoscrizioni web3. Una vulnerabilità di Prototype Pollution nella funzione attachToObject di web3-core-subversions versione 1.10.4 e precedenti consente agli attaccanti di iniettare proprietà su Object.prototype fornendo un payload manipolato, causando come conseguenza minima una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.