PT-2025-39351
CVE-2025-57324
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات parse 5.3.0 وما قبلها
الوصف
توجد مشكلة «تلوث النموذج الأولي» (Prototype Pollution) في الدالة
SingleInstanceStateController.initializeState في parse. وهذا يسمح للمهاجمين بحقن خصائص في Object.prototype عن طريق تزويد حمولة مصممة خصيصًا، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS).التوصيات
قم بالتحديث إلى إصدار من parse أحدث من 5.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾