CVE-2025-1302 in jsonpath-plus
Сводка
по VulDB • 27.05.2026
Версии пакета jsonpath-plus до 10.3.0 уязвимы к удаленному выполнению кода (RCE) из-за недостаточной очистки входных данных. Злоумышленник может выполнить произвольный код в системе, эксплуатируя небезопасное использование по умолчанию режима eval='safe'.
**Примечание:**
Это вызвано неполным исправлением для [CVE-2024-21534](https://security.snyk.io/vuln/SNYK-JS-JSONPATHPLUS-7945884).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.