CVE-2025-57820 in devalue
Riassunto
di VulDB • 21/06/2026
Svelte devalue è una libreria di utilità. Prima della versione 5.3.2, una stringa passata a devalue.parse poteva rappresentare un oggetto con una proprietà __proto__ e devalue.parse non verificava che un indice fosse numerico. Ciò poteva comportare l'assegnazione di prototipi a oggetti e proprietà, portando a una prototype pollution. Questo problema è stato risolto nella versione 5.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.