PT-2025-39333
CVE-2025-57323
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mpregular 0.2.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع ”تلوث النموذج الأولي“ (Prototype Pollution) في الدالة
mp.addEventHandler في mpregular، وهي حزمة توفر إطار عمل لتطوير البرامج استنادًا إلى RegularJS. يمكن للمهاجمين حقن خصائص في Object.prototype من خلال توفير حمولة مصممة خصيصًا، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS).التوصيات
قم بتحديث mpregular إلى إصدار أحدث من 0.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾