CVE-2025-57347

Nome do Software Vulnerável e Versões Afetadas Versões do dagre-d3-es anteriores a 7.0.11

Descrição Existe uma falha no pacote Node.js 'dagre-d3-es' dentro da função addConflict() do módulo 'bk'. O problema decorre de uma sanitização de entrada inadequada durante a atribuição de propriedades, permitindo poluição de protótipo. Atacantes podem injetar valores de entrada maliciosos, como proto, para modificar a cadeia de protótipos do objeto JavaScript. A exploração bem-sucedida pode resultar em negação de serviço, comportamento inesperado da aplicação ou execução arbitrária de código quando propriedades poluídas são acessadas ou executadas.

Recomendações Atualize para a versão 7.0.11 ou posterior do dagre-d3-es.