CVE-2026-25521

Locutus، الإصدارات من 2.0.12 إلى 2.0.38

يحتوي برنامج Locutus، المصمم لنقل المكتبات القياسية من لغات البرمجة الأخرى إلى JavaScript لأغراض تعليمية، على ثغرة أمنية تتعلق بتلوث النموذج الأولي. كانت المحاولة السابقة لإصلاح تلوث النموذج الأولي عن طريق التحقق من المفاتيح المحظورة في مدخلات المستخدم غير كافية. لا يزال من الممكن تلويث Object.prototype من خلال مدخلة تم التلاعب بها تستخدم String.prototype. وهذا يسمح بحقن خصائص ضارة، مما قد يؤدي إلى اختراق إضافي.

قم بالتحديث إلى الإصدار 2.0.39.