En bref
- CVE-2025-25977 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant canvg (canvg), canvg.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.71%, plus élevée que 53.9% des vulnérabilités.
- Correctif : mettre à jour vers 4.0.3, 3.0.11 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| canvg | ≥ 4.0.0, < 4.0.3< 3.0.11
| 4.0.33.0.11
|
| canvg npm | ≥ 4.0.0, < 4.0.3< 3.0.11
| 4.0.33.0.11
|
Description
An issue in canvg prior to v.4.0.3 and v3.0.11 can lead to prototype pollution via the Constructor of the class StyleElement.
NVD description
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free