CVE-2025-8101 in Linkifythông tin

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗ hổng 'Ô nhiễm Prototype' (Prototype Pollution), liên quan đến việc sửa đổi các thuộc tính của đối tượng prototype không được kiểm soát đúng cách trong Linkify (linkifyjs), cho phép tấn công XSS nhắm vào các thuộc tính HTML và thao túng các biến do người dùng kiểm soát. Vấn đề này ảnh hưởng đến Linkify: từ phiên bản 4.3.1 trước 4.3.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Fluid Attacks

Đặt trước

23/07/2025

Tiết lộ

26/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00501

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!