PT-2025-39334

CVE-2025-57325

·

تاريخ النشر

2025-09-24

·

تاريخ التحديث

2025-10-21

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rollbar الأقدم من 2.26.4
الوصف
Rollbar هو حزمة تُستخدم لتتبع الأخطاء في تطبيقات JavaScript وتصحيحها. يوجد ثغرة في الدالة utility.set تسمح للمهاجمين بإدخال خصائص في Object.prototype من خلال تزويد حمولة مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة (DoS).
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.26.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-M929-RG27-GJ99
GHSA-R8C2-2QWQ-94P6
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾