PT-2025-39329
CVE-2025-57330
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
web3-core-subscriptions الإصدارات 1.10.4 وما قبلها
الوصف
تحتوي حزمة web3-core-subscriptions، المصممة لإدارة اشتراكات web3، على ثغرة في الدالة
attachToObject. تسمح هذه المشكلة بحدوث «تلوث النموذج الأولي» (Prototype Pollution)، مما يتيح للمهاجمين إدخال خصائص في Object.prototype باستخدام حمولة معالجة. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS).التوصيات
قم بتحديث web3-core-subscriptions إلى إصدار أحدث من 1.10.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾