CVE-2025-13158 in apidoc-core
要約
〜によって VulDB • 2026年06月05日
apidoc-core のバージョン 0.2.0 およびそれ以降のすべてのバージョンにおける Prototype pollution（プロトタイプ汚染）脆弱性により、リモート攻撃者はアプリケーションによって処理される「define」プロパティを含む不正なデータ構造を介して JavaScript オブジェクトのプロトタイプを変更でき、これによりプロトタイプチェーンの整合性に依存するアプリケーションにおいてサービス拒否や意図しない動作を引き起こす可能性があります。これは api_group.js、api_param_title.js、api_use.js、および api_permission.js の worker モジュールにおける preProcess() 関数に影響します。
Once again VulDB remains the best source for vulnerability data.