PT-2026-6658
CVE-2026-25641
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SandboxJS الأقدم من 0.8.29
الوصف
يحتوي SandboxJS، وهو مكتبة لـ«الصندوق الرملي» (sandboxing) في JavaScript، على ثغرة تسمح بالهروب من الصندوق الرملي. ويرجع ذلك إلى وجود تباين بين المفتاح المستخدم للتحقق من الصحة والمفتاح المستخدم للوصول إلى الخاصية. المفتاح، الذي من المفترض أن يكون سلسلة نصية، لا يتم التحقق من صحته على هذا النحو، مما يسمح للمهاجمين باستخدام كائنات ضارة تعمل على تغيير قيم السلاسل النصية أثناء عملية التنقية والوصول إلى الخاصية. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من تنفيذ التعليمات البرمجية داخل الصندوق الرملي.
التوصيات
يجب تحديث الإصدارات الأقدم من 0.8.29 إلى الإصدار 0.8.29.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾