PT-2026-20998
CVE-2026-2739
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات bn.js الأقدم من 5.2.3
الوصف
حزمة bn.js معرضة لمشكلة تلف الحالة. يؤدي استدعاء الدالة
maskn(0) في أي مثيل لـ BN إلى إتلاف الحالة الداخلية. ويؤدي هذا الإتلاف إلى دخول طرق مثل toString() وdivmod() وغيرها في حلقة لا نهائية، مما يؤدي إلى توقف العملية.التوصيات
قم بتحديث bn.js إلى الإصدار 5.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾