PT-2026-55476
CVE-2026-52746
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JSONata الأقدم من 2.2.0
الوصف
يمكن أن تؤدي المدخلات الخبيثة غير المتطابقة المقدمة إلى الدالة
$toMillis() إلى حدوث تراجع فائق الخطية داخل التعبير النمطي للتحقق من صحة ISO-8601. وقد يؤدي هذا السلوك إلى حدوث هجوم رفض الخدمة في التطبيقات التي تقوم بتقييم تعبيرات JSONata المقدمة من المستخدمين.التوصيات
التحديث إلى الإصدار 2.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾