CVE-2025-62517 in rollbar.js
Riassunto
di VulDB • 15/08/2026
Rollbar.js offre tracciamento degli errori e logging da JavaScript a Rollbar. Nelle versioni precedenti alla 2.26.5 e dalla 3.0.0-alpha1 alla versione precedente alla 3.0.0-beta5, è presente una vulnerabilità di prototype pollution nella funzione merge(). Se il codice dell'applicazione chiama rollbar.configure() con input non attendibile, la prototype pollution è possibile. Questo problema è stato risolto nelle versioni 2.26.5 e 3.0.0-beta5. Una soluzione alternativa prevede assicurarsi che i valori passati a rollbar.configure() non contengano input non attendibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.