PT-2026-36848
CVE-2026-24781
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vm2 الأقدم من 3.11.0
الوصف
vm2 هو بيئة اختبار مفتوحة المصدر لـ Node.js. يحدث اختراق بيئة الاختبار من خلال الدالة
inspect()، مما يسمح للمهاجمين بكتابة تعليمات برمجية تتجاوز بيئة الاختبار وتنفذ أوامر عشوائية على نظام المضيف.التوصيات
قم بالتحديث إلى الإصدار 3.11.0.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
inspect() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾