Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-57318

Опубликовано: 24 сент. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A Prototype Pollution vulnerability in the toCsv function of csvjson versions thru 5.1.0 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:pradeep-mishra:csvjson:*:*:*:*:*:node.js:*:*
Версия до 5.1.0 (включая)

EPSS

Процентиль: 19%
0.00061
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.5
github
5 месяцев назад

csvjson vulnerable to prototype injection

EPSS

Процентиль: 19%
0.00061
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321