PT-2025-39322
CVE-2025-57347
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dagre-d3-es الأقدم من 7.0.11
الوصف
يوجد عيب في حزمة Node.js ’dagre-d3-es‘ داخل الدالة
addConflict() في الوحدة النمطية ’bk‘. تنشأ المشكلة عن تعقيم غير كافٍ للمدخلات أثناء تعيين الخصائص، مما يسمح بتلوث النموذج الأولي. يمكن للمهاجمين حقن قيم مدخلات ضارة، مثل proto، لتعديل سلسلة النماذج الأولية لكائن JavaScript. قد يؤدي الاستغلال الناجح إلى رفض الخدمة، أو سلوك غير متوقع للتطبيق، أو تنفيذ تعليمة برمجية تعسفي عند الوصول إلى الخصائص الملوثة أو تنفيذها.التوصيات
قم بالتحديث إلى الإصدار 7.0.11 أو أحدث من dagre-d3-es.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾