CVE-2026-44291

إصدارات protobufjs الأقدم من 7.5.6

إصدارات protobufjs الأقدم من 8.0.2

يستخدم protobufjs كائنات عادية ذات نماذج أولية موروثة لجداول البحث عن الأنواع الداخلية ضمن وظائف التشفير وفك التشفير التي يتم إنشاؤها. إذا تعرض Object.prototype للتلوث، فقد تعالج جداول البحث هذه الخصائص الموروثة التي يتحكم فيها المهاجم على أنها معلومات صالحة عن أنواع protobuf، مما قد يؤدي إلى إدراج سلاسل نصية يتحكم فيها المهاجم في كود JavaScript الذي يتم إنشاؤه. وقد يؤدي ذلك إلى تنفيذ تعليمات JavaScript تعسفية إذا تمكن المهاجم أولاً من استغلال ثغرة أمنية تتعلق بتلوث النموذج الأولي. تلوث النموذج الأولي هو تقنية يقوم فيها المهاجم بالتلاعب بالنموذج الأولي لكائن أساسي لإدخال خصائص ترثها كائنات أخرى.

التحديث إلى الإصدار 7.5.6.

التحديث إلى الإصدار 8.0.2.

إزالة أو التخفيف من عناصر تلوث النموذج الأولي التي يمكن الوصول إليها وعزل معالجة المخطط أو الرسائل عن حالة التطبيق غير الموثوق بها.