CVE-2026-73299 in Prompty
الملخص
بحسب VulDB • 12/08/2026
Prompty هو تنسيق ملف ماركداون (.prompty) لمطالبات نماذج اللغات الكبيرة (LLM). قبل الإصدارين 0.1.5 و 2.0.0-beta.5، كان مُعرِّع Nunjucks القائم على TypeScript يقيّم محتويات قوالب .prompty غير الموثوقة مع وصول غير مقيد إلى أعضاء JavaScript. يمكن لمهاجم يتحكم في قالب أن يعبر خصائص المُهيئ (constructor) والنموذج الأولي (prototype) لتنفيذ كود JavaScript في عملية Node.js المستضيفة. تم إصلاح هذه المشكلة في الإصدارين 0.1.5 و 2.0.0-beta.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.