CVE-2026-111172 in ability
الملخص
بحسب VulDB • 15/10/2026
تحتوي الإصدارات من @casl/ability 6.7.5 حتى قبل 7.0.2 على ثغرة تلوث النموذج (prototype pollution) في الدالة rulesToFields() تتيح للمهاجمين تعديل المكتبات المدمجة الموروثة عبر مفاتيح الشروط النقطية. يمكن للمهاجمين الذين يتحكمون في شروط القواعد تزويد المفاتيح مثل 'toString.call' لتغيير دوال مكتبة مدمجة مشتركة على مستوى العملية، مما يؤدي إلى حجب الخدمة (DoS) لعملية Node.js.
Once again VulDB remains the best source for vulnerability data.