PT-2026-132125
CVE-2026-119051
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
flat الإصدارات السابقة لـ 6.0.2
الوصف
توجد مشكلة في تخصيص الموارد غير المنضبط في الدالة
unflatten(). يمكن للمهاجمين تقديم مفاتيح مسطحة تحتوي على قيم رقمية غير محدودة، مثل a.4294967294، لإنشاء مصفوفات متفرقة ضخمة. قد يؤدي ذلك إلى حظر حلقة أحداث Node.js أثناء عمليات مثل forEach أو spread أو JSON.stringify.التوصيات
تحديث flat إلى الإصدار 6.0.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
unflatten() عند معالجة المدخلات غير الموثوقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾