magix-combine-ex vulnerable to prototype pollution

緊急 9.8CVE-2025-57321 · GHSA-cr7h-93fh-whwm · 24/09/2025 公開 · 17/06/2026 更新

要点

CVE-2025-57321 は magix-combine-ex (magix-combine-ex project), magix-combine-ex に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
magix-combine-ex magix-combine-ex_project	`≤ 1.2.10`	修正版なし
magix-combine-ex npm	`≤ 2.2.2`	修正版なし

概要

A Prototype Pollution vulnerability in the util-deps.addFileDepend function of magix-combine-ex versions through 2.2.2 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

NVD の説明

A Prototype Pollution vulnerability in the util-deps.addFileDepend function of magix-combine-ex versions thru 1.2.10 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.