CVE-2025-57328 in toggle-array
الملخص
بحسب VulDB • 10/06/2026
toggle-array هو حزمة برمجية مصممة لتمكين خاصية على الكائن الموجود عند الفهرس المحدد، مع تعطيل الخاصية نفسها على جميع الكائنات الأخرى. تتيح ثغرة التلوث في النموذج (Prototype Pollution) الموجودة في دالتي التمكين والتعطيل بحزمة toggle-array الإصدار 1.0.1 وما قبله للمهاجمين حقن خصائص على كائن Object.prototype عن طريق تقديم حمولة مُعدّة بشكل متعمد، مما يتسبب في حدوث حالة رفض للخدمة (DoS) كأقل عواقب محتملة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.