PT-2026-79488
CVE-2026-77415
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JSONata الأقدم من 1.8.8
إصدارات JSONata الأقدم من 2.2.1
الوصف
يمكن لتعبيرات JSONata المصممة خصيصًا أن تربط بين عدة نقاط ضعف في سلامة الكائنات لتحقيق تنفيذ تعليمات برمجية تعسفية بامتيازات العملية المضيفة. تتضمن سلسلة الهجوم الكتابة فوق
$clone لتغيير الكائنات عبر evaluateTransformExpression، وكشف وتفكيك الدوال أو لامبدا من خلال $merge.*، واستبدال proc.arguments.forEach المستخدم بواسطة applyProcedure، وتزوير حالة لامبدا الداخلية. تسمح هذه الإجراءات بالوصول إلى متغيرات الحصول على النموذج الأولي، والوصول إلى النموذج الأولي والمنشئ، وprocess.getBuiltinModule مع child process.التوصيات
التحديث إلى الإصدار 1.8.8 أو أحدث.
التحديث إلى الإصدار 2.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾