CVE-2026-25754 in adonisjsالمعلومات

الملخص

بحسب VulDB • 20/05/2026

AdonisJS هو إطار عمل ويب يعتمد على TypeScript بشكل أساسي. قبل الإصدارين 10.1.3 و 11.0.0-next.9، كان ثقب أمان من نوع تلويث النموذج (Prototype Pollution) في عملية تحليل بيانات النماذج متعددة الأجزاء (multipart form-data) في AdonisJS قد يسمح لمهاجم عن بُعد بالتلاعب بنماذج الكائنات (object prototypes) أثناء وقت التشغيل. تم إصلاح هذه المشكلة في الإصدارين 10.1.3 و 11.0.0-next.9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

05/02/2026

إفشاء

07/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-344828

EPSS

0.00018

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!