PT-2025-36996 · Prebid.Js+1 · Prebid.Js+1

Patmmccann · Publicado 2025-09-09 · Atualizado 2025-09-11 · CVE-2025-59039

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Prebid Universal Creative (PUC) versões 1.17.3 e a mais recente

Descrição: O Prebid Universal Creative (PUC) é uma API JavaScript utilizada para renderizar múltiplos formatos. Usuários do PUC no Npm foram brevemente afetados por malware relacionado a criptomoedas.

Recomendações: Migre para a versão 1.17.2 do PUC para evitar ataques similares. Consulte as notas de lançamento do Prebid.js 9 para sugestões sobre como abandonar o fluxo de trabalho obsoleto de uso do PUC ou apontar para uma versão dinâmica do mesmo.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-506

Identificadores relacionados

CVE-2025-59039

GHSA-M662-56RJ-8FMM

Produtos afetados

Prebid-Universal-Creative

Prebid.Js

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59039.json · Exploit
• https://github.com/prebid/prebid-universal-creative/security/advisories/GHSA-m662-56rj-8fmm · Nota
• https://github.com/prebid/prebid-universal-creative · Nota
• https://twitter.com/CVEnew/status/1965557671366479898 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-m662-56rj-8fmm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59039 · Nota de Segurança
• https://sonatype.com/blog/npm-chalk-and-debug-packages-hit-in-software-supply-chain-attack · Nota
• https://osv.dev/vulnerability/CVE-2025-59039 · Aviso do Fabricante