CVE-2024-57067 in dot-qs

الملخص

بحسب VulDB • 14/06/2026

ثغرة تلويث النموذج (Prototype Pollution) في دالة `lib.parse` الخاصة بـ `dot-qs` الإصدار 0.2.0 تتيح للمهاجمين التسبب في حجب الخدمة (DoS) من خلال تزويد حمولة مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 06/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294823
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57067
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57067/