PT-2026-57431
CVE-2026-56763
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.7
الوصف
تسمح الدالة
parseBody() باستخدام المفتاح proto عند تمكين خيار النقطة. وهذا يتيح لأسماء حقول النماذج المصممة خصيصًا إنشاء كائنات تحتوي على خصائص proto. وإذا تم دمج هذه النتائج التي تم تحليلها في كائنات JavaScript عادية باستخدام أنماط دمج غير آمنة، فقد يؤدي ذلك إلى تلوث النموذج الأولي (prototype pollution)، مما يسمح للمهاجم بتعديل سلوك الكائن.التوصيات
تحديث Hono إلى الإصدار 4.12.7 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل خيار النقطة في الدالة
parseBody().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾