BDU:2026-05057

Опубликовано: 03 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки JavaScript для создания динамических и интерактивных диаграмм Billboard.js связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании

Вендор

NAVER Corp.

Наименование ПО

Billboard.js

Версия ПО

до 3.15.1 (Billboard.js)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cve.naver.com/detail/cve-2025-49223.html

Обновление программного обеспечения до версии 3.15.1 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-49223
CVE

EPSS

Процентиль: 51%

0.00725

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-49223

CVSS3: 9.8

ubuntu

около 1 года назад

billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.

CVE-2025-49223

CVSS3: 9.8

nvd

около 1 года назад

GHSA-65p9-j6pg-72hj

CVSS3: 9.8

github

около 1 года назад

billboard.js allows prototype pollution via the function generate

EPSS

Процентиль: 51%

0.00725

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2