CVE-2025-61140: инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

Засегнати продукти

n/a n/a: n/a
Red Hat: още 13 продукта, добавени от Red Hat
Red Hat Ansible Automation Platform 2.1, Red Hat Ansible Automation Platform 2.5, Red Hat Ansible Automation Platform 2.6, Red Hat Developer Hub 1.8, Red Hat Developer Hub 1.9, Self-service automation portal 2.0, Migration Toolkit for Virtualization, OpenShift Pipelines, Red Hat Ansible Automation Platform 2, Red Hat Enterprise Linux AI (RHEL AI) 3, Red Hat Fuse 7, Red Hat OpenShift AI (RHOAI), Red Hat Quay 3

Вид слабост

История

28 януари 2026 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2025-61140: инжекция | freedomonline.bg