plotly.js prototype pollution vulnerability

緊急 9.8CVE-2023-46308 · GHSA-wjc4-73q6-gv3m · 03/01/2024 公開 · 17/06/2026 更新

要点

CVE-2023-46308 は plotly/plotly.js, plotly.js (plotly), plotly.js に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.94%（全脆弱性の 61.0% より高い）。
対処：2.25.2 以降に更新してください。

In Plotly plotly.js before 2.25.2, plot API calls have a risk of proto being polluted in expandObjectPaths or nestedProperty.

NVD の説明

In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。