الباحثون
رجوع
Maddyguthridge
#34416
من 60,462
8.7
إجمالي CVSS
الثغرات
·
1
PT-2026-145435
2026-11-11
8.7
CVE-2026-65843
Npm
Sync-Rpc
يقوم البرنامج بتنفيذ الأوامر غير المتزامنة بشكل متزامن عن طريق استخدام عملية منفصلة. يمكن للمهاجم الذي يتمكن من تحديد المنفذ الصحيح وتجاوز قيود جدار الحماية تحميل وتنفيذ ملفات JavaScript عشوائية مخزنة على الخادم الذي يستضيف الخدمة.