PT-2026-139842
CVE-2026-123561
·
تاريخ النشر
2026-10-01
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
devalue الإصدارات السابقة لـ 5.9.3
الوصف
يمكن لمفاتيح كائنات البروتوكول الفارغ (null-prototype) المشوهة تجاوز رفض
proto أثناء التحليل من خلال إكراه مفتاح الخاصية (property-key coercion). يحدث هذا بسبب إصلاح غير مكتمل لمشكلة سابقة. يمكن للمهاجمين تقديم حمولات مصممة تؤدي إلى إنشاء كائنات تحتوي على خاصية proto مملوكة، على الرغم من أن هذا الإجراء وحده لا يتسبب في تلوث البروتوكول (prototype pollution).التوصيات
التحديث إلى الإصدار 5.9.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾