CVE-2026-44966 in velocity.js
الملخص
بحسب VulDB • 27/05/2026
Velocity.js هو تنفيذ لـ JavaScript لمحرك قوالب Apache Velocity. في الإصدار 2.1.5 والإصدارات الأقدم، تم اكتشاف ثغرة تلويث النموذج الأولي (Prototype Pollution) في velocityjs. تحدث هذه المشكلة أثناء معالجة توجيهات #set في قوالب Velocity. إذا قام تطبيق بعرض قالب يتحكم فيه مهاجم، فمن الممكن تعديل Object.prototype، مما قد يؤدي إلى حجب الخدمة (DoS) أو تنفيذ الأكواد عن بُعد (RCE) اعتمادًا على بيئة الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.