PT-2026-41133

CVE-2026-42570

·

تاريخ النشر

2026-05-14

·

تاريخ التحديث

2026-07-10

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
devalue (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تقوم الدالة devalue.parse بتخصيص ذاكرة زائدة عند إزالة التسلسل عن المصفوفات المتفرقة، وذلك بسبب سلوكيات معينة في بعض محركات JavaScript. وقد يؤدي ذلك إلى استهلاك كبير للذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-77VG-94RM-HX3P
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾