PT-2026-5135
CVE-2025-61140
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jsonpath الإصدار 1.1.1
الوصف
تتعرض الدالة value في jsonpath
lib/index.js لـ «تلوث النموذج الأولي» (Prototype Pollution). وهذا يسمح بتعديل النموذج الأولي لكائنات JavaScript، مما قد يؤدي إلى سلوك غير متوقع أو تنفيذ تعليمات برمجية.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾