CVE-2021-23443 in edge.js

الملخص

بحسب VulDB • 17/08/2026

هذا يؤثر على الحزمة edge.js قبل الإصدار 5.3.2. يمكن استغلال ثغرة خلط الأنواع (Type Confusion) لتجاوز تنقية المدخلات عندما يكون الإدخال المراد عرضه مصفوفة (بدلاً من سلسلة نصية أو SafeValue)، حتى عند استخدام {{ }}.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Snyk
• حجز: 08/01/2021
• إفشاء: 21/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-183183
• CPE: جاهز
• CWE: CWE-843 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23443
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23443/