Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-57317

Опубликовано: 25 сент. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

apidoc-core is the core parser library to generate apidoc result following the apidoc-spec. A Prototype Pollution vulnerability in the preProcess function of apidoc-core versions thru 0.15.0 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apidocjs:apidoc-core:*:*:*:*:*:node.js:*:*
Версия до 0.15.0 (включая)

EPSS

Процентиль: 19%
0.00059
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
github
4 месяца назад

apidoc-core is vulnerable to prototype pollution

EPSS

Процентиль: 19%
0.00059
Низкий

7.5 High

CVSS3

Дефекты

CWE-400