PT-2026-2797
CVE-2026-22814
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@adonisjs/lucid الإصدارات الأقدم من 21.8.2
@adonisjs/lucid الإصدارات الأقدم من 22.0.0-next.6
الوصف
توجد مشكلة تتعلق بالتعيين الجماعي في @adonisjs/lucid، وهو ORM SQL لـ AdonisJS. قد يتمكن المهاجم عن بُعد الذي يمكنه التأثير على البيانات التي يتم تمريرها إلى تعيينات نموذج Lucid من الكتابة فوق الحالة الداخلية لـ ORM، مما قد يؤدي إلى تجاوزات في المنطق وتعديل غير مصرح به للسجلات.
التوصيات
قم بالتحديث إلى الإصدار 21.8.2 من @adonisjs/lucid.
قم بالتحديث إلى الإصدار 22.0.0-next.6 من @adonisjs/lucid.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾