PT-2026-122240
CVE-2026-115897
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
serialize-javascript الإصدارات السابقة لـ 7.1.3
Description
يفشل البرنامج في تحييد بادئة إغلاق السكريبت بشكل صحيح عندما ينتهي نص مصدر الدالة بالضبط بتلك البادئة. نظرًا لأن أجسام الدوال يتم تحييدها بشكل مستقل، يمكن لمحدد من المخرجات المتسلسلة المحيطة أن ينهي عنصر سكريبت HTML، مما يسمح للقيم المتسلسلة اللاحقة بحقن علامات تصبح عناصر نشطة في الصفحة. يحدث هذا عندما يتحكم المهاجم في نص مصدر دالة متسلسلة، وهو ما يتم تحقيقه عادةً من خلال تزييف دالة
toString().Recommendations
التحديث إلى الإصدار 7.1.3.
كإجراء مؤقت، تجنب تسلسل قيم الدوال التي يمكن للمهاجم التأثير على نص مصدرها أو دالة
toString() الخاصة بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾