PT-2025-39323
CVE-2025-57348
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-cube الأقدم من 5.0.0
الوصف
تحتوي حزمة node-cube على مشكلة في طريقة تهيئة سلسلة النماذج الأولية (prototype chain)، مما قد يسمح للمهاجم بإضافة خصائص إلى النموذج الأولي للكائنات المدمجة. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أثناء تهيئة الموارد. قد يؤدي استغلال هذه الثغرة إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية. تم تصنيف هذه المشكلة على أنها CWE-1321.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾