PT-2025-48236
CVE-2025-12758
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج validator الأقدم من 13.15.22
الوصف
تحتوي حزمة validator، في الإصدارات الأقدم من 13.15.22، على مشكلة تتعلق بالتصفية غير الكاملة للعناصر الخاصة داخل الدالة
isLength(). وعلى وجه التحديد، لا تأخذ الدالة في الاعتبار بشكل مناسب محددات التباين في Unicode (على سبيل المثال، uFE0F، uFE0E) عند حساب حجم السلسلة. وقد يؤدي ذلك إلى قبول الدالة لسلاسل أطول من المتوقع، مما قد يؤدي إلى اقتطاع البيانات أو تجاوز سعة المخزن المؤقت أو حالات رفض الخدمة. تنشأ المشكلة عن حساب غير صحيح لحجم السلسلة.التوصيات
قم بالتحديث إلى الإصدار 13.15.22 أو أحدث من أداة التحقق من الصحة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾