PT-2025-39350
CVE-2025-57320
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات json-schema-editor-visual حتى الإصدار 1.1.1
الوصف
توجد ثغرة أمنية من نوع «تلوث النموذج الأولي» (Prototype Pollution) في الدالتين
setData وdeleteData. يمكن للمهاجمين إدخال أو حذف خصائص في Object.prototype عن طريق تزويد حمولة معالجة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS).التوصيات
قم بتحديث json-schema-editor-visual إلى إصدار أعلى من 1.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾