PT-2025-6048
CVE-2024-11831
·
تاريخ النشر
2024-09-16
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
npm-serialize-javascript حتى الإصدار 6.0.1
الوصف
تحدث هذه الثغرة لأن الوحدة النمطية serialize-javascript لا تقوم بتنقية بعض المدخلات بشكل صحيح، مثل التعبيرات النمطية (regex) أو أنواع أخرى من كائنات JavaScript، مما يسمح للمهاجم بحقن كود ضار. يمكن تنفيذ هذا الكود عند إزالة التسلسل بواسطة متصفح الويب، مما يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). وتعتبر هذه المشكلة حرجة في البيئات التي يتم فيها إرسال البيانات المسلسلة إلى عملاء الويب، مما قد يعرض أمن الموقع أو التطبيق الذي يستخدم هذه الحزمة للخطر.
التوصيات
بالنسبة لإصدارات npm-serialize-javascript حتى الإصدار 6.0.1، قم بالتحديث إلى إصدار أعلى من 6.0.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل استخدام وحدة serialize-javascript حتى يتوفر تصحيح. قم بتقييد الوصول إلى البيانات الحساسة وتقليل استخدام البيانات المسلسلة في عملاء الويب لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾