PT-2026-60985
CVE-2026-16151
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CartoDB carto-api-client الإصدار 0.5.29
الوصف
يمكن شن هجوم عن بُعد من خلال التلاعب بالمعلمة
column داخل الدالة addFilter() الموجودة في ملف src/filters.ts. ويؤدي ذلك إلى «تلوث النموذج الأولي» (prototype pollution)، وهو التعديل غير السليم لسمات النموذج الأولي للكائن، مما قد يسمح للمهاجم بتغيير سلوك التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد استخدام الدالة
addFilter() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾