CVE-2025-62517

Nome do Software Vulnerável e Versões Afetadas Versões do Rollbar.js anteriores à 2.26.5 Versões do Rollbar.js de 3.0.0-alpha1 até 3.0.0-beta5

Descrição O Rollbar.js fornece rastreamento de erros e registro de logs de Javascript para o Rollbar. Existe uma vulnerabilidade de poluição de protótipo na função merge() quando o código da aplicação chama rollbar.configure() com entrada não confiável. Isso pode levar à poluição de protótipo. Uma solução alternativa envolve garantir que os valores passados para rollbar.configure() não contenham entrada não confiável.

Recomendações Atualize para a versão 2.26.5 ou posterior. Atualize para a versão 3.0.0-beta5 ou posterior. Garanta que os valores passados para rollbar.configure() não contenham entrada não confiável.