PT-2026-125386
CVE-2026-116580
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Seroval الإصدارات السابقة لـ 1.6.8
الوصف
يسهل Seroval تحويل قيم JavaScript إلى نصوص، بما في ذلك الهياكل المعقدة. تقوم الدالة
fromJSON() بإعادة بناء AsyncIteratorFactoryInstance عن طريق استدعاء source.on(listener) دون اشتراط أن يكون source تدفقًا داخليًا حقيقيًا. عند استخدام مدخلات Seroval غير موثوقة وإضافة تطبيق (plugin) تعيد قيمة قابلة للاستدعاء أو كائنًا يعرض طريقة on ، يمكن لعقدة مصممة خصيصًا إعادة استخدام معرف بحيث يقوم برنامج إلغاء التسلسل باستدعاء القيمة الناتجة عن الإضافة. يعتمد التأثير الناتج على السرية أو السلامة أو التوافر على السلوك الذي تعرضه إضافة التطبيق.التوصيات
تحديث Seroval إلى الإصدار 1.6.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾