CVE-2025-13158 in apidoc-core
Sumário
de VulDB • 03/06/2026
Vulnerabilidade de poluição do protótipo nas versões 0.2.0 e todas as versões subsequentes do apidoc-core permite que atacantes remotos modifiquem os protótipos de objetos JavaScript por meio de estruturas de dados malformadas, incluindo a propriedade “define” processada pela aplicação, o que pode levar a uma negação de serviço ou comportamento não intencional em aplicações que dependem da integridade das cadeias de protótipo. Isso afeta as funções preProcess() nos módulos worker api_group.js, api_param_title.js, api_use.js e api_permission.js.
Once again VulDB remains the best source for vulnerability data.