PT-2025-9528
CVE-2024-53384
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
tsup الإصدار 8.3.4
الوصف
تسمح ثغرة أمنية من نوع DOM Clobbering للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي تم التلاعب به في
import.meta.url إلى document.currentScript في مكونات cjs shims.js.التوصيات
بالنسبة للإصدار 8.3.4 من tsup، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾