PT-2026-7279
CVE-2026-1774
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CASL Ability الإصدارات من 2.4.0 إلى 6.7.4
الوصف
يحتوي برنامج CASL Ability على ثغرة أمنية تتعلق بتلوث النماذج الأولية. تؤثر هذه المشكلة على الإصدارات من 2.4.0 إلى 6.7.4. يحدث تلوث النموذج الأولي عندما يتلاعب المهاجم بخصائص كائنات JavaScript، مما قد يؤدي إلى رفض الخدمة أو الوصول غير المصرح به.
التوصيات
قم بتحديث CASL Ability إلى إصدار أعلى من 6.7.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾