PT-2026-68805
CVE-2026-71437
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mermaid من 11.5.0 إلى 11.16.0
الوصف
تتعرض مخططات Mermaid المعمارية لـ ”تلوث النموذج الأولي“، وهي حالة يمكن فيها للمهاجم التلاعب بـ
Object.prototype في بيئة JavaScript. يحدث هذا عندما يحدد المخطط مجموعة بمعرف proto، حيث يُستخدم معرف المجموعة كمفتاح لخاصية الكائن دون التحقق من صحته بشكل صحيح. يمكن للمهاجم الذي يقدم نص مخطط ضار حقن القيم horizontal أو vertical في Object.prototype. وقد يؤدي ذلك إلى تلف الإعدادات الافتراضية، أو تجاوز فحوصات الصحة المنطقية، أو رفض الخدمة، أو تلف المنطق داخل التطبيق المضمّن. ترتبط هذه المشكلة بشكل خاص بنوع المخطط architecture-beta.التوصيات
تحديث Mermaid إلى الإصدار 11.16.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾