PT-2026-22065
CVE-2026-27837
·
تاريخ النشر
2023-06-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dottie من 2.0.4 إلى 2.0.6
الوصف
dottie هي مكتبة JavaScript للوصول إلى الكائنات المتداخلة ومعالجتها. تحتوي الإصدارات من 2.0.4 إلى 2.0.6 على تصحيح غير كامل لمشكلة تلوث النموذج الأولي. لا تقوم الحماية ضد تلوث النموذج الأصلي بالتحقق إلا من الجزء الأول من مسار مفصول بالنقاط، مما يسمح للمهاجمين بالالتفاف على الحماية عن طريق وضع
proto في أي موضع غير الموضع الأول. وتتأثر الدالتان dottie.set() وdottie.transform() بهذه الثغرة. أما الإصدارات الأقدم من 2.0.4 فهي معرضة للخطر بسبب عدم كفاية عمليات التحقق داخل الدالة set() والمتغير current في الملف /dottie.js.التوصيات
قم بالتحديث إلى الإصدار 2.0.7 أو أحدث من dottie.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾