CVE-2025-61140

Les applications utilisant la bibliothèque `jsonpath` (version 1.1.1) sont vulnérables à la pollution de prototype via la fonction `value`. Un attaquant distant et non authentifié peut envoyer une charge utile JSON spécialement conçue pour provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire en modifiant le comportement d'objets JavaScript globaux. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.