PT-2026-49170
CVE-2026-12208
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jsonata-js — إصدارات jsonata الأقدم من 2.2.1
الوصف
تسمح ثغرة في مكون «نظام ربط الدوال» (Function Binding Frame System) بحدوث «تلوث النموذج الأولي» (prototype pollution)، وهو تعديل غير خاضع للرقابة بشكل سليم لسمات النموذج الأولي للكائنات. تحدث هذه المشكلة داخل الدالة
createFrame() الموجودة في الملف src/jsonata.js ويمكن استغلالها عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.2.0.
كحل مؤقت، قم بتقييد استخدام الدالة
createFrame() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾