PT-2025-39328
CVE-2025-57329
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات web3-core-method 1.10.4 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع «تلوث النموذج الأولي» (Prototype Pollution) في الدالة
attachToObject في web3-core-method. يمكن للمهاجمين حقن خصائص في Object.prototype عن طريق تزويد حمولة مصممة خصيصًا. قد يؤدي ذلك إلى حدوث رفض الخدمة. هذا البرنامج عبارة عن حزمة مصممة لإنشاء أساليب في وحدات web3.التوصيات
قم بالتحديث إلى إصدار من web3-core-method أحدث من 1.10.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾