CVE-2025-25977
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.
Résumé
canvg Prototype Pollution vulnerability
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
npm
canvg
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.0.11"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-25977 znuny
- Ubuntu UBUNTU-CVE-2025-25977 otrs2
Références
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- report github.com
- web github.com
- web github.com