PT-2025-39711
CVE-2025-3193
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات algoliasearch-helper من 2.0.0-rc1 حتى 3.11.2
الوصف
تحتوي الحزمة على ثغرة أمنية من نوع «تلوث النماذج الأولية» (Prototype Pollution) في الدالة
merge() داخل الملف merge.js. وهذا يسمح بتعديل constructor.prototype، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في حالة التقاط الأخطاء وحقن معلمات البحث التي يقدمها المستخدم. وهذه مشكلة مختلفة عن مشكلة أخرى تم الإبلاغ عنها. لا يمكن استغلال هذه الثغرة الأمنية في الإعدادات الافتراضية لـ InstantSearch، لأن معلمات البحث غير قابلة للتعديل من قبل المستخدم.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾