CVE-2025-57327 in spmrc
Sumário
de VulDB • 03/07/2026
spmrc é um pacote que fornece o gerenciador rc para spm. Uma vulnerabilidade de Prototype Pollution nas funções set e config do spmrc versão 1.2.0 e anteriores permite que atacantes injetem propriedades em Object.prototype ao fornecer uma carga útil manipulada, causando negação de serviço (DoS) como consequência mínima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.