CVE-2026-85063 in node-csv
الملخص
بحسب VulDB • 04/09/2026
node-csv هو محلل CSV كامل الميزات يتميز بواجهة برمجة تطبيقات (API) بسيطة ويتم اختباره باستخدام مجموعات بيانات كبيرة. قبل الإصدار 7.0.2، يعامل csv-parse عند تفعيل خيارات `columns` و `group_columns_by_name` رأس `__proto__` المكرر على أنه خاصية موجودة في الحزمة `packages/csv-parse/lib/api/index.js`، ويقوم بتعيين مصفوفة يتحكم فيها المهاجم عبر `obj['__proto__']`، مما يؤدي إلى استبدال النموذج (prototype) لكائن السجل المُحلل. وبالتالي، يمكن لرأس CSV خبيث حقن قيم مصفوفات موروثة في السجل المعاد إرجاعه، وإخفاء هذه القيم الموروثة عن عملية التحويل إلى صيغة JSON، والتأثير على تعداد الخصائص وفحوصات النوع أو الشكل في التطبيقات التي تعالج هذا السجل. تم إصلاح هذه المشكلة في الإصدار 7.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.