PT-2025-25753
CVE-2025-45525
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 3.1
2.9
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
microlight.js الإصدار 0.0.7
الوصف
تم اكتشاف مشكلة في إشارة مؤشر فارغة في مكتبة خفيفة لتسليط الضوء على بناء الجملة. تفشل المكتبة في التحقق من صحة نتيجة مطابقة تعبير عادي قبل الوصول إلى خصائصه عند معالجة عناصر ذات قيم ألوان CSS غير قياسية، مما يؤدي إلى خطأ TypeError غير ملتقط وإمكانية تعطل التطبيق.
التوصيات
بالنسبة إلى microlight.js الإصدار 0.0.7، يُنصح بالتحديث إلى إصدار أحدث يعمل على إصلاح هذه المشكلة، حيث إن الإصدار الحالي يفشل في التعامل بشكل صحيح مع قيم ألوان CSS غير قياسية، مما قد يؤدي إلى أعطال محتملة في التطبيق. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾