PT-2026-137141
CVE-2026-115762
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
draw.io الإصدارات السابقة لـ 31.1.5
Description
يسمح فك ترميز GraphML بتلوث النموذج الأولي (prototype pollution)، وهي حالة يمكن للمهاجم فيها التلاعب بالنموذج الأولي لكائن ما لحقن خصائص معينة. من خلال استخدام مفاتيح مرجعية GraphML يتم التحكم فيها، يمكن للمهاجم استهداف خصائص الكائنات الموروثة وتعيين سمات 임의 لها. تؤدي استيراد ملف GraphML خبيث إلى إحداث هذا التلوث من جانب العميل. عندما يتم فتح المحرر في وضع Trello ويقوم المستخدم بتفعيل تكامل Trello بعد الاستيراد، تسمح هذه الحالة الملوثة بتنفيذ برمجيات نصية في أصل draw.io.
Recommendations
تحديث draw.io إلى الإصدار 31.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾