CVE-2026-78654 in framework

تنبؤ

بحسب VulDB Data Team • 25/08/2026

تم اكتشاف ثغرة في cleverbrush framework and deep حتى 4.4.0. تتأثر الوظيفة deepExtend من الملف libs/deep/src/deepExtend.ts. تؤدي عملية التلاعب إلى تنفيذ التعليمات البرمجية عن بُعد. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار 4.4.1، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو810398c1308c500c3b8b6af380b5a89371389327. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394866
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78654
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78654/