CVE-2026-25754: adonisjs bodyparser

csirt@kutim:~/threat-intel/cve/CVE-2026-25754

CVSS 7.2 · High EPSS 0,60%

Kerentanan Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') pada adonisjs bodyparser. Skor CVSS 3.1 7.2 (High) menurut github.com.

Deskripsi (NVD)

AdonisJS is a TypeScript-first web framework. Prior to versions 10.1.3 and 11.0.0-next.9, a prototype pollution vulnerability in AdonisJS multipart form-data parsing may allow a remote attacker to manipulate object prototypes at runtime. This issue has been patched in versions 10.1.3 and 11.0.0-next.9.

Rincian

Terbit di NVD: 6 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.2 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
EPSS (30 hari): 0,60% peluang dieksploitasi; lebih tinggi dari 47,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
adonisjs	bodyparser	Semua versi sebelum 10.1.3
adonisjs	bodyparser	Versi 10.1.4 hingga sebelum 11.0.0
adonisjs	bodyparser	Versi 11.0.0 next1
adonisjs	bodyparser	Versi 11.0.0 next2
adonisjs	bodyparser	Versi 11.0.0 next3
adonisjs	bodyparser	Versi 11.0.0 next4
adonisjs	bodyparser	Versi 11.0.0 next5
adonisjs	bodyparser	Versi 11.0.0 next6
adonisjs	bodyparser	Versi 11.0.0 next7
adonisjs	bodyparser	Versi 11.0.0 next8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/adonisjs/bodyparser/commit/40e1c71f958cffb74f6b91bed6630dca979062ed patch
https://github.com/adonisjs/core/security/advisories/GHSA-f5x2-vj4h-vg4c advisory pihak ketiga
https://github.com/adonisjs/bodyparser/releases/tag/v11.0.0-next.9 release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.