PT-2026-49556
CVE-2026-49356
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @babel/core الأقدم من 7.29.6
إصدارات @babel/core الأقدم من 8.0.0-rc.6
الوصف
يمكن أن يؤدي ترجمة كود مصمم بشكل خبيث باستخدام
@babel/core إلى تمكين المهاجم من قراءة أي خريطة مصدر من النظام. يحدث هذا عندما يتحكم المهاجم في كود المصدر المدخل، ويكون قادرًا على قراءة كود المصدر الناتج، ويعرف مسار ملف خريطة المصدر المستهدف.التوصيات
قم بالتحديث إلى الإصدار 7.29.6 أو أحدث.
قم بالتحديث إلى الإصدار 8.0.0-rc.6 أو أحدث.
اضبط
inputSourceMap على false في خيارات Babel.استخرج يدويًّا التعليق
#sourceMappingURL من كود المصدر المدخل للتحقق مما إذا كان مسموحًا بقراءة خريطة المصدر المرتبطة، مع تمرير كائن إلى inputSourceMap فقط في حالة التحقق من صحتها، وإلا فقم بتمرير false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾