CVE-2026-28794 in orpc
الملخص
بحسب VulDB • 12/05/2026
oRPC هو أداة تساعد في بناء واجهات برمجة تطبيقات (APIs) آمنة من حيث الأنواع بشكل شامل ومتوافقة مع معايير OpenAPI. قبل الإصدار 1.13.6، كانت هناك ثغرة تلويث النموذج الأولي (Prototype Pollution) موجودة في مُفسر تنسيق JSON الخاص بـ RPC في حزمة @orpc/client. تتيح هذه الثغرة للمهاجمين عن بُعد دون الحاجة إلى المصادقة حقن خصائص تعسفية في الكائن العالمي Object.prototype. ونظراً لأن هذا التلويث يستمر طوال عمر عملية Node.js ويؤثر على جميع الكائنات، فقد يؤدي إلى انتهاكات أمنية خطيرة، بما في ذلك تجاوز المصادقة، وحرمان الخدمة، والتنفيذ المحتمل للكود عن بُعد (RCE). تم إصلاح هذه المشكلة في الإصدار 1.13.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.