PT-2026-127185
CVE-2026-117526
·
تاريخ النشر
2026-09-30
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
reduxjs redux-devtools الإصدار 5.0.0
Description
توجد مشكلة في مكون Remotedev Server حيث تفشل الدالة
evalAction() في تحييد العناصر الخاصة في بيانات المخرجات بشكل صحيح. من خلال التلاعب بالوسيط action يمكن للمهاجم المحلي تنفيذ حقن برمجي لتشغيل رمز عشوائي والحصول على وصول غير مصرح به إلى المعلومات المحمية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾