PT-2026-21488
CVE-2026-2964
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
higuma web-audio-recorder-js الإصداران 0.1 و 0.1.1
الوصف
توجد ثغرة أمنية في الدالة
extend داخل المكتبة lib/WebAudioRecorder.js، وتحديدًا في مكون المعالجة الديناميكية للإعدادات. تسمح هذه الثغرة بالتعديل غير المصرح به لسمات نموذج الكائن. يمكن استغلال هذه الثغرة عن بُعد، لكن تنفيذها بنجاح يتطلب درجة عالية من التعقيد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أحدث من higuma web-audio-recorder-js الذي يعالج هذه المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام الدالة
extend داخل المكتبة lib/WebAudioRecorder.js.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾