PT-2026-5135 · Jsonpath · Jsonpath

CVE-2025-61140 · Publicado 2026-01-28 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas jsonpath versão 1.1.1

Descrição A função value no jsonpath lib/index.js está suscetível a Poluição de Protótipo. Isso permite a modificação do protótipo de objetos JavaScript, potencialmente levando a comportamento inesperado ou execução de código.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Prototype Pollution

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-1321

CWE-502

Identificadores relacionados

CVE-2025-61140

GHSA-6C59-MWGH-R2X6

OPENSUSE-SU-2026:20239-1

SUSE-SU-2026:1008-1

SUSE-SU-2026:1013-1

SUSE-SU-2026:1035-1

SUSE-SU-2026:1148-1

SUSE-SU-2026:1524-1

SUSE-SU-2026:20574-1

Produtos afetados

Jsonpath

Referências · 104

• https://github.com/dchester/jsonpath · Nota
• https://github.com/dchester/jsonpath/commit/9631412641b7095f86840a7a45b5b3afc68b0fcb · Nota
• https://github.com/dchester/jsonpath/pull/195 · Nota
• https://github.com/dchester/jsonpath/issues/181 · Nota
• https://github.com/dchester/jsonpath/issues/194 · Nota
• https://bugzilla.suse.com/1255340 · Nota
• https://bugzilla.suse.com/1256803 · Nota
• https://bugzilla.suse.com/1253738 · Nota
• https://bugzilla.suse.com/1258015 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261148-1 · Nota
• https://osv.dev/vulnerability/CVE-2025-61140 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-67725 · Nota
• https://bugzilla.suse.com/1254257 · Nota
• https://suse.com/security/cve/CVE-2026-21720 · Nota
• https://bugzilla.suse.com/1259208 · Nota