PT-2026-70786
CVE-2026-73088
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Browserslist الأقدم من 4.28.7
الوصف
تقوم الدالة
normalizeStats() في node.js، والتي يتم استدعاؤها عبر getStat() وloadStat() أثناء كل عملية تنفيذ لـ browserslist()، بمعالجة البيانات الواردة من browserslist-stats.json وopts.stats والمعلمة --stats في واجهة سطر الأوامر (CLI) بشكل غير صحيح. يؤدي استخدام حلقة for...in غير المحمية، جنبًا إلى جنب مع الوصول إلى الكائنات العادية والتعيين باستخدام الأقواس، إلى السماح لمفاتيح Object.prototype الموروثة — مثل proto وtoString وvalueOf وconstructor وhasOwnProperty وisPrototypeOf — بتوليد خطأ TypeError لم يتم التقاطه أو تعديل النموذج الأولي للكائن المعياري الناتج.التوصيات
قم بالتحديث إلى الإصدار 4.28.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾