PT-2026-5727 · Sandboxjs · Sandboxjs
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SandboxJS الأقدم من 0.8.27
الوصف
SandboxJS هي مكتبة ساندبوكس بلغة JavaScript تعاني من مشكلة تتمثل في أن الدالة
lookupGetter ليست مقيدة بشكل صحيح. قد يؤدي ذلك إلى الحصول على النماذج الأولية (prototypes)، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox) وتنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على الإصدارات الأقدم من 0.8.27.التوصيات
قم بالتحديث إلى الإصدار 0.8.27 أو أحدث من SandboxJS.
استغلال
إصلاح
Prototype Pollution
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Sandboxjs