PT-2026-41422
CVE-2026-8657
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jsondiffpatch الإصدارات الأقدم من 0.7.6
الوصف
يحدث «تلوث النموذج الأولي» (Prototype Pollution) عندما تُستخدم أسماء الخصائص ومقاطع المسار التي يتحكم فيها المهاجم لتصفح الكائنات وتعديلها دون تقييد الوصول إلى الخصائص الخاصة مثل
proto أو constructor.prototype، مما يسمح بتعديل Object.prototype. وقد يؤثر ذلك على سلوك التطبيق في جميع أنحاء عملية Node.js. يتم استغلال هذه الثغرة من خلال نقاط النهاية ’jsondiffpatch.patch()‘ و ’jsondiffpatch/formatters/jsonpatch.patch()‘ عند تقديم مستندات دلتا أو JSON Patch تم التلاعب بها.التوصيات
قم بالتحديث إلى الإصدار 0.7.6 أو أحدث.
قم بمراجعة التطبيقات التي تعالج مدخلات JSON Patch غير موثوقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾