الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Kayiz-Pt

#20575من 60,403
15.1إجمالي CVSS
الثغرات · 2
متوسطة
1
حرجة
1
PT-2026-56495
2026-07-08
5.3
CVE-2026-59875
Npm
Node-Tar
تفشل المكتبة في إزالة بايتات NUL من سجلات المسار (PAX path) ومسار الارتباط (linkpath) في ملف `src/pax.ts`. وهذا يسمح لأرشيف مصمم خصيصًا بتمرير هذه القيم إلى `fs.lstat` أو `fs.open`، مما يؤدي إلى استثناء غير مكتشف يؤدي إلى إنهاء العملية.
PT-2026-52200
2026-06-25
9.8
CVE-2026-13311
Npm
Shell-Quote
تقوم الدالة `parse()` بإنهاء معالجة الرموز التي تم تحليلها باستخدام `Array.prototype.concat` كمُجمِّع في عملية التخفيض (reduce)، مما يؤدي إلى إعادة تخصيص المصفوفة المتنامية بأكملها ونسخها خلال كل تكرار. وينتج عن ذلك تعقيد زمني من الدرجة الثانية بالنسبة لعدد الرموز المدخلة. يمكن للمهاجم الذي يقدم سلسلة نصية خاضعة للتحكم إلى أي مسار برمجي يستدعي `parse()` أن يعطل حلقة أحداث Node.js أحادية الخيط لفترة طويلة، مما يؤدي إلى رفض الخدمة. تؤثر هذه المشكلة على التوافر ولا تسمح بتنفيذ التعليمات البرمجية أو الكشف عن البيانات.