PT-2025-33727
CVE-2025-4690
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
AngularJS (الإصدارات المتأثرة غير محددة)
الوصف:
التعبير العادي الذي يستخدمه مرشح linky في AngularJS لاكتشاف عناوين URL في النص المدخل معرض لخطر الأداء الفائق الخطي أثناء وقت التشغيل بسبب عملية التراجع (backtracking)، مما قد يؤدي إلى هجوم «رفض الخدمة عبر التعبير العادي» (ReDoS). مشروع AngularJS قد وصل إلى نهاية دورة حياته (End-of-Life) ولن يتلقى تحديثات لإصلاح هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾