CVE-2025-13158 in apidoc-core
الملخص
بحسب VulDB • 05/06/2026
ثغرة تلويث النموذج (Prototype Pollution) في apidoc-core الإصدارات 0.2.0 وجميع الإصدارات اللاحقة تتيح للمهاجمين عن بُعد تعديل نماذج كائنات JavaScript عبر هياكل بيانات مشوهة، بما في ذلك خاصية "define" التي تعالجها التطبيق، مما قد يؤدي إلى حجب الخدمة أو سلوك غير مقصود في التطبيقات المعتمدة على سلامة سلاسل النماذج. يؤثر هذا الأمر على دالة preProcess() في وحدات العمال api_group.js وapi_param_title.js وapi_use.js وapi_permission.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.