PT-2026-5362
CVE-2026-25047
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
deephas الإصدار 1.0.7
deephas الإصدارات السابقة للإصدار 1.0.8
الوصف
توجد ثغرة أمنية تتعلق بتلوث النموذج الأولي في حزمة npm deephas. تتيح هذه الثغرة للمهاجم تعديل سلوك الكائنات العالمية عن طريق إدخال خصائص في Object.prototype. تكمن المشكلة في الدالتين
add() وindexer() داخل ملف deepHas.js. يمكن استغلال هذه الثغرة الأمنية من خلال التلاعب بـ Object.prototype.hasOwnProperty أو String.prototype.indexOf. قد يؤدي استغلال هذه الثغرة إلى تجاوز المصادقة، وحجب الخدمة، وربما تنفيذ التعليمات البرمجية عن بُعد، إذا تم تمرير الخصائص الملوثة إلى «sinks» المعرضة للخطر.التوصيات
يجب تحديث إصدارات deephas الأقدم من 1.0.8 إلى الإصدار 1.0.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾