CVE-2026-44290

إصدارات protobufjs الأقدم من 7.5.6

إصدارات protobufjs الأقدم من 8.0.2

يسمح protobufjs لمسارات خيارات مخطط معينة بالمرور عبر خصائص الكائنات الموروثة أثناء تطبيق الخيارات. يمكن أن يتسبب مخطط protobuf أو واصف JSON مصمم خصيصًا في قيام معالجة الخيارات بالكتابة إلى الخصائص في منشئات JavaScript العالمية، مما يؤدي إلى إتلاف الوظائف المدمجة على مستوى العملية بأكملها. وقد يؤدي ذلك إلى حدوث رفض خدمة مستمر طوال مدة العملية المتأثرة. تؤثر هذه المشكلة على التطبيقات التي تقوم بتحليل أو تحميل مخططات protobuf أو واصفات JSON من مصادر غير موثوق بها باستخدام واجهات برمجة تطبيقات (APIs) للانعكاس مثل parse()، أو Root.load()، أو Root.loadSync()، أو Root.fromJSON(). لا تتأثر بشكل مباشر التطبيقات التي تستخدم مخططات مجمعة أو موثوق بها لفك تشفير الحمولات غير الموثوق بها.

قم بالتحديث إلى الإصدار 7.5.6.

قم بالتحديث إلى الإصدار 8.0.2.

تجنب تحليل أو تحميل مخططات protobuf أو واصفات JSON من مصادر غير موثوقة.

تحقق من صحة أسماء الخيارات التي تحتوي على مكونات مسار خصائص غير آمنة أو ارفضها قبل تحميلها.

قم بتشغيل معالجة المخططات في عملية معزولة.