PT-2025-39315
CVE-2025-57350
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات csvtojson الأقدم من 2.0.10
الوصف
تحتوي حزمة csvtojson على ثغرة أمنية ناتجة عن عدم تطهير أسماء الرؤوس المتداخلة بشكل كافٍ أثناء التحليل. قد يؤدي معالجة مدخلات CSV التي تحتوي على حقول رؤوس تم التلاعب بها وتشير إلى سلاسل النموذج الأولي (مثل استخدام
proto) إلى تعديل النموذج الأولي الأساسي للكائن (Object) بشكل غير مقصود. قد يتسبب ذلك في حدوث رفض الخدمة أو سلوك غير متوقع، خاصةً عند معالجة بيانات CSV غير موثوقة. لا تتطلب هذه المشكلة أي تفاعل من المستخدم سوى تقديم ملف CSV ضار. المكون المعرض للخطر هو parser jsonarray.التوصيات
قم بالتحديث إلى الإصدار 2.0.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾