PT-2026-41216 · Npm+1 · @Ranfdev/Deepobj+1

0Xbassia

·

CVE-2026-46509

·

تاريخ النشر

2026-05-14

·

تاريخ التحديث

2026-05-28

CVSS v3.1

8.2

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات deepobj الأقدم من 1.0.3
الوصف
يحدث «تلوث النموذج الأولي» (prototype pollution) عندما تحتوي مسارات الخصائص على proto أو constructor أو prototype. تنشأ هذه المشكلة عندما يتم الكشف عن مسارات الخصائص كمدخلات من المستخدم، مما يسمح للمهاجم بتعديل النموذج الأولي لفئات الكائنات الأساسية.
التوصيات
التحديث إلى الإصدار 1.0.3.

إصلاح

Prototype Pollution

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-1321

المعرّفات ذات الصلة

CVE-2026-46509
GHSA-X7Q7-FCHV-8H2J

المنتجات المتأثرة

@Ranfdev/Deepobj
Deepobj