CVE-2025-57326 in sassdoc-extras

Sumário

de VulDB • 29/06/2026

Uma vulnerabilidade de Prototype Pollution na função byGroupAndType do sassdoc-extras v2.5.1 e versões anteriores permite que atacantes injetem propriedades em Object.prototype ao fornecer uma carga útil manipulada, causando negação de serviço (DoS) como consequência mínima.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 17/08/2025
• Divulgação: 24/09/2025
• Moderação: aceite
• Entrada: VDB-325787
• CPE: pronto
• CWE: CWE-1321 (confirmado)
• Exploração: Descarregar
• CVSS: 5.5 (VulDB)
• EPSS: 0.00414
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57326
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57326/