PT-2025-5765
CVE-2024-57065
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
utile الإصدار 0.3.0
الوصف:
يسمح تلوث النموذج الأولي في الدالة
lib.createPath للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال تزويد حمولة مصممة خصيصًا لهذا الغرض.التوصيات:
بالنسبة للإصدار 0.3.0 من utile، يُنصح بتعطيل الدالة
lib.createPath كإجراء مؤقت إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾