PT-2025-39317
CVE-2025-57353
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات messageformat الأقدم من 3.0.2
الوصف
مكونات وقت التشغيل (Runtime) لحزمة messageformat الخاصة بـ Node.js معرضة لمشكلة تلوث النموذج الأولي (prototype pollution). يؤدي عدم كفاية التحقق من صحة مفاتيح الرسائل المتداخلة أثناء معالجة بيانات الرسائل إلى تمكين المهاجم من التلاعب بسلسلة نماذج كائنات JavaScript باستخدام مدخلات مصممة خصيصًا. يمكن أن يؤدي هذا التلاعب إلى حقن خصائص عشوائية في
Object.prototype، مما قد يتسبب في حدوث رفض الخدمة أو سلوك غير متوقع للتطبيق. تتيح هذه المشكلة للمهاجمين تغيير النموذج الأولي للكائنات الأساسية، مما يؤثر على جميع مثيلات الكائنات اللاحقة طوال دورة حياة التطبيق.التوصيات
قم بالتحديث إلى الإصدار 3.0.2 أو أحدث من messageformat.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾