CVE-2026-33872 in elixir-nodejs
الملخص
بحسب VulDB • 26/05/2026
يوفر elixir-nodejs واجهة برمجة تطبيقات (API) بلغة Elixir لاستدعاء وظائف Node.js. تؤدي ثغرة في الإصدارات السابقة للإصدار 3.1.4 إلى تسرب بيانات عبر المستخدمين أو إفشاء معلومات بسبب حالة سباق (Race Condition) في بروتوكول العامل (Worker). يخلق عدم وجود ارتباط بين الطلب والاستجابة ثغرة "استجابة قديمة" (Stale Response). ونظراً لأن العامل لا يتحقق من هوية الطلب الذي تنتمي إليه الاستجابة، فقد يعيد البيانات المتاحة التالية في المخزن المؤقت (Buffer) إلى متصل غير ذي صلة. في البيئات ذات الإنتاجية العالية حيث تعالج المكتبة بيانات مستخدمين حساسة (مثل البيانات الشخصية القابلة للتحديد PII، أو رموز المصادقة، أو السجلات الخاصة)، يمكن أن يؤدي انتهاء المهلة أو الحمل المتزامن العالي إلى إرجاع البيانات أ (التي تنتمي إلى المستخدم أ) إلى المستخدم ب. قد يؤدي ذلك إلى إفشاء معلومات غير مصرح به يصعب تتبعه، حيث قد لا ترمي التطبيق خطأً بل يوفر بدلاً من ذلك بيانات تبدو "صحيحة" ولكنها خاطئة تماماً وخاصة إلى الجلسة الخاطئة. تم إصلاح هذه المشكلة في الإصدار 3.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.