PT-2025-50969
CVE-2025-8083
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vuetify من 2.2.0-beta.2 إلى 3.0.0-alpha.10
الوصف
تعد ميزة التهيئة المسبقة (Preset) في Vuetify عرضة لـ «تلوث النموذج الأولي» (Prototype Pollution) بسبب الدالة المساعدة «mergeDeep» المستخدمة لدمج الخيارات مع القيم الافتراضية. يمكن لإعداد مسبق ضار، مصمم خصيصًا لهذا الغرض، أن يلوث كائنات JavaScript بخصائص عشوائية، مما قد يؤثر على سلوك التطبيق. وقد يؤدي ذلك إلى استنفاد الموارد، أو رفض الخدمة، أو الوصول غير المصرح به إلى البيانات. إذا كان التطبيق يستخدم العرض من جانب الخادم (SSR)، فقد تؤثر هذه الثغرة الأمنية على عملية الخادم بأكملها.
التوصيات
الإصدارات من 2.2.0-beta.2 إلى 2.x قد انتهت مدة دعمها ولن تتلقى أي تحديثات.
يجب تحديث الإصدارات من 2.2.0-beta.2 إلى 3.0.0-alpha.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾