CVE-2025-61140: JSONPath vulnerable to Prototype… – CVSS 9.8 · Watchpost

← 脆弱性一覧

JSONPath vulnerable to Prototype Pollution due to insufficient input validation of object keys in lib/index.js

緊急 9.8CVE-2025-61140 · GHSA-6c59-mwgh-r2x6 · 28/01/2026 公開 · 07/09/2026 更新

要点

CVE-2025-61140 は jsonpath (dchester), jsonpath に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.6% より高い）。
対処：1.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jsonpath dchester	`= 1.1.1`	修正版なし
jsonpath npm	`< 1.2.0`	`1.2.0`

概要

The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

NVD の説明

The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-61140 · ADVISORY
dchester/jsonpath · WEB
dchester/jsonpath · WEB
dchester/jsonpath#195 · WEB
dchester/jsonpath commit 9631412 · WEB
gist.github.com/Dremig/8105c189774217222a8ebea3ed4d341d · WEB
dchester/jsonpath · PACKAGE
access.redhat.com/errata/RHSA-2026:2180 · Third Party Advisory
access.redhat.com/errata/RHSA-2026:2181 · Third Party Advisory
access.redhat.com/errata/RHSA-2026:3960 · Third Party Advisory
access.redhat.com/errata/RHSA-2026:3962 · Third Party Advisory
access.redhat.com/errata/RHSA-2026:6174 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン