PT-2025-39353
CVE-2025-57318
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات csvjson حتى الإصدار 5.1.0
الوصف
توجد ثغرة أمنية من نوع «تلوث النموذج الأولي» (Prototype Pollution) في الدالة
toCsv. تتيح هذه الثغرة للمهاجمين حقن خصائص في Object.prototype من خلال تزويد حمولة مصممة خصيصًا لهذا الغرض. ومن النتائج المحتملة لذلك حدوث هجوم «رفض الخدمة» (DoS).التوصيات
قم بالتحديث إلى إصدار أعلى من 5.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾