PT-2026-70892
CVE-2026-73231
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Faker الأقدم من 10.5.0
الوصف
تسمح الطريقة
faker.helpers.fake الموجودة في src/modules/helpers/eval.ts للقوالب المزيفة التي يتحكم فيها المهاجم بالوصول إلى منشئ الدالة (Function constructor) من خلال fakeEval.resolveProperty عندما تُرجع دالة دالة أخرى. تتيح هذه الثغرة تنفيذ تعليمات برمجية JavaScript تعسفية.التوصيات
التحديث إلى الإصدار 10.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾