CVE-2025-55164 in content-security-policy-parser
要約
〜によって VulDB • 2026年07月16日
content-security-policy-parserは、コンテンツセキュリティポリシーのディレクティブを解析します。バージョン0.5.0およびそれ以前にはプロトタイプ汚染（prototype pollution）脆弱性が存在し、ポリシー名が__proto_とされた場合、Objectのプロトタイプを上書きすることができます。この問題はバージョン0.6.0で修正されています。回避策としては、NodeJSにおいてプロトタイプメソッドを無効化し、すべての可能なプロトタイプ汚染攻撃を無力化します。これを実現するには、nodeコマンドに--disable-proto=delete（推奨）または--disable-proto=throw引数を指定してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.