CVE-2026-107701

اسم البرنامج المصاب والإصدارات المتأثرة dot-access الإصدارات السابقة لـ 1.0.1

Description توجد مشكلة تلوث النموذج الأولي (prototype pollution) حيث يمكن للمهاجمين تعديل Object.prototype عن طريق تقديم مسار منقط مصمم خصيصاً إلى الدالة set(). من خلال التحكم في المسار، مثل أسماء الحقول التي يوفرها المستخدم، يمكن للمهاجمين استخدام أجزاء proto لحقن خصائص في جميع الكائنات. قد يؤدي ذلك إلى تغيير أعلام التفويض وافتراضات الخيارات أو تسبب في تعطل العملية.

Recommendations تحديث dot-access إلى إصدار أحدث من 1.0.0. كإجراء تخفيف مؤقت، قم بتقييد أو التحقق من المدخلات التي يوفرها المستخدم والمستخدمة في الدالة set() لمنع استخدام أجزاء proto.