CVE-2025-13158 in apidoc-core
요약
\~에 의해 VulDB • 2026. 06. 05.
apidoc-core 버전 0.2.0 및 이후 모든 버전에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 데이터 구조(애플리케이션이 처리하는 "define" 속성 포함)를 통해 JavaScript 객체 프로토타입을 수정할 수 있으며, 이는 서비스 거부(Denial of Service) 또는 프로토타입 체인의 무결성에 의존하는 애플리케이션에서 의도하지 않은 동작으로 이어질 수 있습니다. 이 취약점은 api_group.js, api_param_title.js, api_use.js 및 api_permission.js 워커 모듈의 preProcess() 함수에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.