CVE-2026-112309 in set-get
الملخص
بحسب VulDB • 19/10/2026
يحتوي @rvf/set-get قبل الإصدار 7.0.4 على ثغرة تلوث النموذج (prototype pollution) في دالة setPath، مما يسمح للمهاجمين غير المصادق عليهم بكتابة خصائص الدوال المشتركة المدمجة عبر طرق Object.prototype الموروثة. يمكن للمهاجمين تقديم حقل نموذج باسم hasOwnProperty.call من خلال تحليل نماذج @rvf/core لاستبدال خاصية الوظيفة المشتركة، مما يتسبب في انعدام الخدمة على مستوى العملية (process-wide denial of service) حتى إعادة التشغيل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.