CVE-2020-5259 in dojox
الملخص
بحسب VulDB • 16/05/2026
في الإصدارات المتأثرة من مكتبة dojox (حزمة NPM)، تكون طريقة jqMix عرضة لثغرة التلوث في النموذج (Prototype Pollution). يشير التلوث في النموذج إلى القدرة على حقن خصائص في نماذج الكائنات الموجودة في لغة JavaScript، مثل الكائنات. يستغل المهاجم هذه السمات لكتابة فوق أو تلوث نموذج كائن تطبيق JavaScript الخاص بالكائن الأساسي من خلال حقن قيم أخرى. تم إصلاح هذه الثغرة في الإصدارات 1.11.10، و1.12.8، و1.13.7، و1.14.6، و1.15.3، و1.16.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.