Kevgeoleo

Swiper هو شريط تمرير يعمل باللمس مجاني ومتوافق مع الأجهزة المحمولة، ويتميز بانتقالات معجلة بواسطة الأجهزة وسلوك أصلي. توجد مشكلة تلوث النموذج الأولي في الملف `shared/utils.mjs`، وتحديدًا في السطر 94، حيث تُستخدم الدالة `indexOf()` للتحقق من صحة المدخلات التي يقدمها المستخدم. على الرغم من محاولة سابقة لحل مشكلة تلوث النموذج الأولي من خلال التحقق من المفاتيح المحظورة، لا يزال من الممكن تلويث `Object.prototype` باستخدام مدخلات مُصممة خصيصًا تستغل `Array.prototype`. تؤثر هذه المشكلة على أنظمة Windows وLinux، بالإضافة إلى بيئات التشغيل Node وBun. قد تكون التطبيقات التي تعالج المدخلات التي يتحكم فيها المهاجمون باستخدام هذا الحزمة عرضة لتجاوز المصادقة، وحرمان الخدمة، والتنفيذ البعيد للكود (RCE).

set-in هو حزمة Node.js تُعيّن القيم في الهياكل الترابطية المتداخلة استنادًا إلى مصفوفة من المفاتيح. يوجد عيب يتمثل في أنه، على الرغم من محاولة سابقة لمنع تلوث النموذج الأولي (prototype) من خلال التحقق من المفاتيح المحظورة، لا يزال من الممكن تلويث `Object.prototype` باستخدام مدخلة مُصممة خصيصًا تستغل `Array.prototype`. تكمن المشكلة في الدالة `includes()` المستخدمة للتحقق من صحة مدخلة المستخدم. يُظهر نموذج إثبات المفهوم إمكانية التحايل على الحماية المقصودة من خلال إعادة تعريف `Array.prototype.includes` بحيث تُرجع دائمًا القيمة «false»، مما يسمح بحقن خاصية تُسمى `polluted` في `Object.prototype`. وقد يؤدي ذلك إلى تجاوز المصادقة أو رفض الخدمة أو تنفيذ التعليمات البرمجية عن بُعد في حالة تمرير الخاصية الملوثة إلى نقاط الضعف.

يحتوي برنامج Locutus، المصمم لنقل المكتبات القياسية من لغات البرمجة الأخرى إلى JavaScript لأغراض تعليمية، على ثغرة أمنية تتعلق بتلوث النموذج الأولي. كانت المحاولة السابقة لإصلاح تلوث النموذج الأولي عن طريق التحقق من المفاتيح المحظورة في مدخلات المستخدم غير كافية. لا يزال من الممكن تلويث `Object.prototype` من خلال مدخلة تم التلاعب بها تستخدم `String.prototype`. وهذا يسمح بحقن خصائص ضارة، مما قد يؤدي إلى اختراق إضافي.

توجد ثغرة أمنية تتعلق بتلوث النموذج الأولي في حزمة npm deephas. تتيح هذه الثغرة للمهاجم تعديل سلوك الكائنات العالمية عن طريق إدخال خصائص في Object.prototype. تكمن المشكلة في الدالتين `add()` و`indexer()` داخل ملف `deepHas.js`. يمكن استغلال هذه الثغرة الأمنية من خلال التلاعب بـ `Object.prototype.hasOwnProperty` أو `String.prototype.indexOf`. قد يؤدي استغلال هذه الثغرة إلى تجاوز المصادقة، وحجب الخدمة، وربما تنفيذ التعليمات البرمجية عن بُعد، إذا تم تمرير الخصائص الملوثة إلى «sinks» المعرضة للخطر.