PT-2026-68093
CVE-2026-14574
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Theia من الإصدار 0.7.0 حتى 1.73.1
الوصف
تقوم الدالة
PreferenceUtils.merge الموجودة في @theia/core بدمج قيم التفضيلات بشكل متكرر دون رفض المفاتيح المتعلقة بالنماذج الأولية مثل proto وconstructor وprototype. يتم استدعاء هذه الدالة بواسطة PreferenceServiceImpl.doResolve أثناء حل التفضيلات عبر نطاقات مختلفة. قد تؤدي قيمة تفضيل مصممة خصيصًا داخل ملف إعدادات مساحة العمل، وتحديدًا .theia/settings.json أو .vscode/settings.json، إلى تلوث النموذج الأولي لـ Object.prototype عند قيام المستخدم بفتح مساحة العمل، مما قد يؤدي إلى تغيير منطق التطبيق خلال العملية بأكملها.التوصيات
تحديث Eclipse Theia إلى إصدار أحدث من 1.73.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾