PT-2025-5768
CVE-2024-57068
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
@tanstack/form-core الإصدار 0.35.0
الوصف:
يسمح تلوث النموذج الأولي في الدالة
lib.mutateMergeDeep للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال تقديم حمولة معالجة.التوصيات:
بالنسبة لـ @tanstack/form-core الإصدار 0.35.0، يُنصح بتعطيل الدالة
lib.mutateMergeDeep حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة (DoS). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾