PT-2025-5757
CVE-2024-57081
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
underscore-contrib الإصدار 0.3.0
الوصف:
يسمح تلوث النموذج الأولي في الدالة
lib.fromQuery للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال تزويد حمولة معالجة.التوصيات:
بالنسبة للإصدار 0.3.0 من underscore-contrib، يُنصح بتعطيل الدالة
lib.fromQuery حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة (DoS). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾