CVE-2025-1302 in jsonpath-plus
Tóm tắt
Bởi VulDB • 27/05/2026
Các phiên bản của gói jsonpath-plus trước 10.3.0 dễ bị tấn công thực thi mã từ xa (RCE) do xử lý không đúng cách việc làm sạch dữ liệu đầu vào. Kẻ tấn công có thể thực thi mã tùy ý trên hệ thống bằng cách khai thác việc sử dụng mặc định không an toàn của chế độ eval='safe'.
**Lưu ý:**
Vấn đề này là do một bản sửa lỗi chưa hoàn chỉnh cho [CVE-2024-21534](https://security.snyk.io/vuln/SNYK-JS-JSONPATHPLUS-7945884).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.