ГлавнаяБаза уязвимостей БДУ → BDU:2025-13208
10критическая

BDU:2025-13208

Уязвимость функции config библиотеки для загрузки модулей JavaScript RequireJS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2025-10-22
Описание

Уязвимость функции config библиотеки для загрузки модулей JavaScript RequireJS связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
RequireJS (до 2.3.6 включительно)
Способ устранения

Использование рекомендаций производителя:
https://github.com/requirejs/r.js/commit/1874a29ad51a395703629e3aece5d094a791b7ea

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/requirejs/r.js/commit/1874a29ad51a395703629e3aece5d094a791b7ea
Проверьте безопасность своего сайта и почты → Полная проверка домена