PT-2026-56490
CVE-2026-59869
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات js-yaml من 3.0.0 إلى 3.14.x
إصدارات js-yaml من 4.0.0 إلى 4.2.x
الوصف
قد يستهلك js-yaml وقتًا تربيعيًا من وحدة المعالجة المركزية (CPU) عند تحليل مستند يتزايد حجمه بشكل خطي. يحدث هذا عندما تستخدم سلسلة من عمليات التعيين مفاتيح دمج، حيث تقوم كل عملية تعيين لاحقة بدمج العملية السابقة.
التوصيات
قم بتحديث إصدارات js-yaml من 3.0.0 إلى 3.14.x إلى الإصدار 3.15.0.
قم بتحديث إصدارات js-yaml من 4.0.0 إلى 4.2.x إلى الإصدار 4.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾