CVE-2026-25520

إصدارات SandboxJS الأقدم من 0.8.29

SandboxJS هي مكتبة JavaScript للصندوق الرملي (sandbox) تتأثر بمشكلة تتمثل في عدم تغليف قيم الإرجاع للدوال بشكل صحيح. وهذا يسمح للمهاجمين باستخدام Object.values أو Object.entries للحصول على مصفوفة تحتوي على منشئ Function الخاص بالمضيف. وعند استخدام Array.prototype.at، يمكن الوصول إلى منشئ Function الخاص بالمضيف، مما يسمح بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية. يوضح كود إثبات المفهوم المرفق كيفية استغلال هذه الثغرة لتنفيذ أوامر مثل ’ls -lah‘ باستخدام الوحدة النمطية child process. تسمح هذه الثغرة بالهروب من بيئة الحماية (sandbox)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).

يجب تحديث الإصدارات الأقدم من 0.8.29 إلى الإصدار 0.8.29 أو أحدث.