PT-2026-39620
CVE-2026-44643
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات angular-expressions الأقدم من 1.5.2
الوصف
تسمح ثغرة في مكتبة angular-expressions للمهاجمين غير المصادق عليهم بالخروج من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية عشوائية على النظام المضيف. ويتم ذلك عن طريق صياغة تعبيرات ضارة باستخدام المرشحات، مثل إساءة استخدام
proto، مما يؤدي إلى حدوث حقن eval (وهي تقنية يقوم فيها التطبيق بتنفيذ تعليمات برمجية تم إنشاؤها ديناميكيًا).التوصيات
قم بالتحديث إلى الإصدار 1.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾