CVE-2025-61140

The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

Published Feb 3, 2026

https://github.com/advisories/GHSA-6c59-mwgh-r2x6

CVSS ScoreHigh

8.7

Ecosystem	Package	Version

Ecosystem	Package	Version

Vulnerabilities

CVE-2025-61140

The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

Published Feb 3, 2026

https://github.com/advisories/GHSA-6c59-mwgh-r2x6

CVSS ScoreHigh

8.7


npm	@abhinav_36/cra-template	1.1.5
npm	@abhinav_36/cra-template	1.1.6
npm	@adstage/web-sdk	3.0.0
npm	@andy3520/jsonpath	1.1.2
npm	@cdklabs/cdk-ssm-documents	0.0.13
npm	@cdklabs/cdk-ssm-documents	0.0.14
npm	@cdklabs/cdk-ssm-documents	0.0.15
npm	@cdklabs/cdk-ssm-documents	0.0.16
npm	@cdklabs/cdk-ssm-documents	0.0.17
npm	@cdklabs/cdk-ssm-documents	0.0.18
npm	@cdklabs/cdk-ssm-documents	0.0.19
npm	@cdklabs/cdk-ssm-documents	0.0.20
npm	@cdklabs/cdk-ssm-documents	0.0.21
npm	@cdklabs/cdk-ssm-documents	0.0.22
npm	@cdklabs/cdk-ssm-documents	0.0.23
npm	@cdklabs/cdk-ssm-documents	0.0.24
npm	@cdklabs/cdk-ssm-documents	0.0.25
npm	@cdklabs/cdk-ssm-documents	0.0.26
npm	@cdklabs/cdk-ssm-documents	0.0.27
npm	@cdklabs/cdk-ssm-documents	0.0.28
npm	@cdklabs/cdk-ssm-documents	0.0.29
npm	@cdklabs/cdk-ssm-documents	0.0.30
npm	@cdklabs/cdk-ssm-documents	0.0.31
npm	@cdklabs/cdk-ssm-documents	0.0.32
npm	@cdklabs/cdk-ssm-documents	0.0.33
npm	@cdklabs/cdk-ssm-documents	0.0.34
npm	@cdklabs/cdk-ssm-documents	0.0.35
npm	@cdklabs/cdk-ssm-documents	0.0.36
npm	@cdklabs/cdk-ssm-documents	0.0.37
npm	@cdklabs/cdk-ssm-documents	0.0.38
npm	@cdklabs/cdk-ssm-documents	0.0.39
npm	@cdklabs/cdk-ssm-documents	0.0.40
npm	@cdklabs/cdk-ssm-documents	0.0.41
npm	@cdklabs/cdk-ssm-documents	0.0.43
npm	@cdklabs/cdk-ssm-documents	0.0.44
npm	@cdklabs/cdk-ssm-documents	0.0.45
npm	@cdklabs/cdk-ssm-documents	0.0.46
npm	@cdklabs/cdk-ssm-documents	0.0.47
npm	@cdklabs/cdk-ssm-documents	0.0.48
npm	@cdklabs/cdk-ssm-documents	0.0.49
npm	@cdklabs/cdk-ssm-documents	0.0.50
npm	@clickandmortar/mage-wizard	0.1.0
npm	@clickandmortar/mage-wizard	0.1.1
npm	@clickandmortar/mage-wizard	0.1.2
npm	@clickandmortar/mage-wizard	0.1.3
npm	@clickandmortar/mage-wizard	0.1.4
npm	@cometchat/chat-uikit-react	4.3.26
npm	@compassdigital/service.mealplan	1.0.0
npm	@compassdigital/service.mealplan	1.0.1
npm	@compassdigital/service.report	1.0.3

Ecosystem	Package	Version


npm	@abhinav_36/cra-template	1.1.5
npm	@abhinav_36/cra-template	1.1.6
npm	@adstage/web-sdk	3.0.0
npm	@andy3520/jsonpath	1.1.2
npm	@cdklabs/cdk-ssm-documents	0.0.13
npm	@cdklabs/cdk-ssm-documents	0.0.14
npm	@cdklabs/cdk-ssm-documents	0.0.15
npm	@cdklabs/cdk-ssm-documents	0.0.16
npm	@cdklabs/cdk-ssm-documents	0.0.17
npm	@cdklabs/cdk-ssm-documents	0.0.18
npm	@cdklabs/cdk-ssm-documents	0.0.19
npm	@cdklabs/cdk-ssm-documents	0.0.20
npm	@cdklabs/cdk-ssm-documents	0.0.21
npm	@cdklabs/cdk-ssm-documents	0.0.22
npm	@cdklabs/cdk-ssm-documents	0.0.23
npm	@cdklabs/cdk-ssm-documents	0.0.24
npm	@cdklabs/cdk-ssm-documents	0.0.25
npm	@cdklabs/cdk-ssm-documents	0.0.26
npm	@cdklabs/cdk-ssm-documents	0.0.27
npm	@cdklabs/cdk-ssm-documents	0.0.28
npm	@cdklabs/cdk-ssm-documents	0.0.29
npm	@cdklabs/cdk-ssm-documents	0.0.30
npm	@cdklabs/cdk-ssm-documents	0.0.31
npm	@cdklabs/cdk-ssm-documents	0.0.32
npm	@cdklabs/cdk-ssm-documents	0.0.33
npm	@cdklabs/cdk-ssm-documents	0.0.34
npm	@cdklabs/cdk-ssm-documents	0.0.35
npm	@cdklabs/cdk-ssm-documents	0.0.36
npm	@cdklabs/cdk-ssm-documents	0.0.37
npm	@cdklabs/cdk-ssm-documents	0.0.38
npm	@cdklabs/cdk-ssm-documents	0.0.39
npm	@cdklabs/cdk-ssm-documents	0.0.40
npm	@cdklabs/cdk-ssm-documents	0.0.41
npm	@cdklabs/cdk-ssm-documents	0.0.43
npm	@cdklabs/cdk-ssm-documents	0.0.44
npm	@cdklabs/cdk-ssm-documents	0.0.45
npm	@cdklabs/cdk-ssm-documents	0.0.46
npm	@cdklabs/cdk-ssm-documents	0.0.47
npm	@cdklabs/cdk-ssm-documents	0.0.48
npm	@cdklabs/cdk-ssm-documents	0.0.49
npm	@cdklabs/cdk-ssm-documents	0.0.50
npm	@clickandmortar/mage-wizard	0.1.0
npm	@clickandmortar/mage-wizard	0.1.1
npm	@clickandmortar/mage-wizard	0.1.2
npm	@clickandmortar/mage-wizard	0.1.3
npm	@clickandmortar/mage-wizard	0.1.4
npm	@cometchat/chat-uikit-react	4.3.26
npm	@compassdigital/service.mealplan	1.0.0
npm	@compassdigital/service.mealplan	1.0.1
npm	@compassdigital/service.report	1.0.3

Find vulnerabilities. Fix fast with AI.

CVE-2025-61140

CVE-2025-61140