PT-2026-36855
CVE-2026-42077
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Evolver الأقدم من 1.69.3
الوصف
تسمح مشكلة تلوث النموذج الأولي (prototype pollution) في وحدة تخزين صندوق البريد للمهاجمين بتعديل سلوك جميع كائنات JavaScript عن طريق إدخال خصائص ضارة في Object.prototype. تحدث هذه الثغرة داخل الدالتين
applyUpdate() و updateRecord()، اللتين تستخدمان Object.assign() لدمج البيانات التي يتحكم فيها المستخدم دون تصفية المفاتيح الخطرة مثل proto أو constructor أو prototype.التوصيات
قم بالتحديث إلى الإصدار 1.69.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾