CVE-2026-27212

إصدارات Swiper من 6.5.1 إلى 12.1.1

Swiper هو شريط تمرير يعمل باللمس مجاني ومتوافق مع الأجهزة المحمولة، ويتميز بانتقالات معجلة بواسطة الأجهزة وسلوك أصلي. توجد مشكلة تلوث النموذج الأولي في الملف shared/utils.mjs، وتحديدًا في السطر 94، حيث تُستخدم الدالة indexOf() للتحقق من صحة المدخلات التي يقدمها المستخدم. على الرغم من محاولة سابقة لحل مشكلة تلوث النموذج الأولي من خلال التحقق من المفاتيح المحظورة، لا يزال من الممكن تلويث Object.prototype باستخدام مدخلات مُصممة خصيصًا تستغل Array.prototype. تؤثر هذه المشكلة على أنظمة Windows وLinux، بالإضافة إلى بيئات التشغيل Node وBun. قد تكون التطبيقات التي تعالج المدخلات التي يتحكم فيها المهاجمون باستخدام هذا الحزمة عرضة لتجاوز المصادقة، وحرمان الخدمة، والتنفيذ البعيد للكود (RCE).

قم بالتحديث إلى الإصدار 12.1.2 لحل هذه المشكلة.