CVE-2026-44728

إصدارات Babel من 7.12.0 إلى 7.29.3

إصدارات Babel من 8.0.0-alpha.1 إلى 8.0.0-alpha.12

قد يؤدي ترجمة كود مصمم خصيصًا من قبل المهاجم إلى إنشاء كود ناتج يقوم بتنفيذ كود تعسفي. تؤثر هذه المشكلة على المكون الإضافي @babel/plugin-transform-modules-systemjs و@babel/preset-env عند استخدام الخيار modules: ”systemjs“، حيث يتم تفويض المهمة إلى المكون الإضافي المتأثر. لا يتأثر المستخدمون الذين يقومون بترجمة الكود الموثوق به فقط.

قم بالتحديث إلى الإصدار 7.29.4 أو 8.0.0-alpha.13.

قم بتحديث @babel/preset-env إلى الإصدار 7.29.5.

كحل مؤقت، قم بتثبيت @babel/parser على الإصدار v7.11.5، على الرغم من أن هذا قد يؤدي إلى تعطيل ميزات اللغة الجديدة وتسبب فشل في مسار البناء.

تجنب استخدام الخيار modules: ”systemjs“ وقم بترحيل قاعدة الكود إلى وحدات ES الأصلية أو تنسيقات الوحدات الأخرى.