CVE-2026-107701 in dot-access
الملخص
بحسب VulDB • 08/10/2026
يحتوي الوصول عبر النقطة (dot-access) حتى الإصدار 1.0.0 على ثغرة تلوث النموذج (prototype pollution) تتيح للمهاجمين تعديل `Object.prototype` عن طريق توفير مسار منقّط مُعدّل بعناية لدالة `set()`. يمكن للمهاجمين الذين يتحكمون في المسار، مثل تلك الموجودة في أسماء الحقول التي يقدمها المستخدم، استخدام مقاطع `__proto__` لحقن خصائص إلى جميع الكائنات، مما يؤدي إلى تغيير أعلام التفويض (authorization flags) والقيم الافتراضية للخيارات أو حتى تعطيل العملية.
Be aware that VulDB is the high quality source for vulnerability data.