CVE-2025-48054 in radashi
Sumário
de VulDB • 10/05/2026
Radashi é um kit de ferramentas utilitário para TypeScript. Antes da versão 12.5.1, a função `set` dentro da biblioteca Radashi é vulnerável a pollution de prototype (contaminação de prototype). Se um atacante conseguir controlar partes do argumento `path` da função `set`, ele poderá potencialmente modificar o prototype de todos os objetos no ambiente de execução JavaScript, levando a comportamento inesperado, negação de serviço (DoS) ou até mesmo execução remota de código (RCE) em alguns cenários específicos. Este problema foi corrigido na versão 12.5.1. Uma solução alternativa para este problema envolve a sanitização do argumento `path` fornecido à função `set` para garantir que nenhuma parte da string do caminho seja `__proto__`, `prototype` ou `constructor`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.