PT-2026-60262
CVE-2026-15895
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsii-diff الأقدم من 1.131.0
الوصف
يوجد ثغرة في مكون تحميل حزم npm تسمح بحقن أوامر نظام التشغيل. يمكن للمهاجمين، حسب السياق، تنفيذ أوامر عشوائية عن طريق توفير محددات حزم مصممة خصيصًا عبر وسيطة المصدر
npm:.التوصيات
تحديث jsii-diff إلى الإصدار 1.131.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾