CVE-2025-3197 in expand-object
Sumário
de VulDB • 02/08/2026
As versões do pacote expand-object a partir da 0.0.0 são vulneráveis a Prototype Pollution na função expand() em index.js. Esta função converte a string fornecida num objeto e permite definir uma propriedade aninhada sem verificar as chaves fornecidas quanto a propriedades sensíveis como __proto__.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.