PT-2025-37115
CVE-2025-9910
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات jsondiffpatch الأقدم من 0.7.2
الوصف:
الحزمة معرضة لثغرة «التنفيذ عبر المواقع» (XSS) عبر
HtmlFormatter::nodeBegin. يمكن للمهاجم حقن نصوص برمجية ضارة في حمولات HTML، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في حالة استخدام حمولات غير موثوقة كمصدر للمقارنة وعرض النتيجة باستخدام مُنسق HTML الداخلي في موقع خاص.التوصيات:
قم بالتحديث إلى الإصدار 0.7.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾