CVE-2025-57350

Nome do Software Vulnerável e Versões Afetadas Versões do csvtojson anteriores a 2.0.10

Descrição O pacote csvtojson possui uma falha devido à sanitização inadequada de nomes de cabeçalho aninhados durante a análise. O processamento de entrada CSV com campos de cabeçalho manipulados que referenciam cadeias de protótipo (como o uso de proto) pode modificar não intencionalmente o protótipo base do Object. Isso pode causar negação de serviço ou comportamento inesperado, especialmente ao processar dados CSV não confiáveis. O problema não requer interação do usuário além do fornecimento de um arquivo CSV malicioso. O componente vulnerável é parser jsonarray.

Recomendações Atualize para a versão 2.0.10 ou posterior.