PT-2026-28574
CVE-2026-33943
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Happy DOM من 15.10.0 إلى 20.8.7
الوصف
Happy DOM هو تطبيق JavaScript لمتصفح ويب بدون واجهة المستخدم الرسومية. تحتوي الإصدارات من 15.10.0 إلى 20.8.7 على مشكلة حقن كود في مكون
ECMAScriptModuleCompiler. وهذا يسمح للمهاجم بتنفيذ كود عن بُعد (RCE) عن طريق حقن تعبيرات JavaScript عشوائية داخل إعلانات export { } في نصوص وحدات ES التي يعالجها happy-dom. يقوم المُجمِّع بإدراج المحتوى غير المُعقَّم مباشرةً في الكود المُولَّد كتعبير قابل للتنفيذ. ولا يقوم مرشح علامات الاقتباس بإزالة علامات الارتداد (backticks)، مما يسمح للحمولات القائمة على القوالب الحرفية بتجاوز عملية التعقيم.التوصيات
قم بالتحديث إلى الإصدار 20.8.8 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾