PT-2025-39336
CVE-2025-57327
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات spmrc الأقدم من 1.2.0
الوصف
spmrc هو حزمة توفر مدير rc لـ spm. توجد ثغرة أمنية من نوع «تلوث النموذج الأولي» (Prototype Pollution) في الدالتين
set وconfig. تتيح هذه الثغرة للمهاجمين حقن خصائص في Object.prototype من خلال توفير حمولة مصممة خصيصًا. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS).التوصيات
قم بتحديث spmrc إلى الإصدار 1.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾