PT-2026-24421
CVE-2026-29793
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Feathersjs من 5.0.0 إلى 5.0.41
الوصف
Feathersjs هو إطار عمل يُستخدم لإنشاء واجهات برمجة تطبيقات الويب (Web APIs) والتطبيقات في الوقت الفعلي. يمكن لعملاء Socket.IO إرسال كائنات JavaScript عشوائية كحجة
id إلى أي طريقة خدمة (get، patch، update، remove). لا تقوم طبقة النقل بالتحقق من صحة نوع هذه الحجة. عند استخدام محول MongoDB، يتم تمرير هذه الكائنات إلى الدالة getObjectId() واستخدامها مباشرةً في استعلامات MongoDB كعوامل. قد يؤدي إرسال {$ne: null} كـ id إلى مطابقة جميع المستندات الموجودة داخل مجموعة ما.التوصيات
قم بالتحديث إلى الإصدار 5.0.42 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾