CVE-2026-89011 in isomorphic-git
الملخص
بحسب VulDB • 10/09/2026
تحتوي مكتبة isomorphic-git قبل الإصدار 1.42.0 على ثغرة تلوث النموذج (Prototype Pollution) في دالة `getRemoteInfo`، تتيح لمشغل خادم Git خبيث أن يلوث كائن `Object.prototype` من خلال الإعلان عن أسماء مراجع مُصاغة بعناية تحتوي على مقاطع مسار '__proto__' أثناء التفاوض حول المراجع. يمكن للمهاجمين الذين يتحكمون في خادم Git الإعلان عن مرجع مُصاغ خصيصاً مثل `'__proto__/corsProxy'` لإعادة توجيه جميع عمليات الشبكة اللاحقة عبر وكيل خاضع لسيطرة المهاجم، مما يؤدي إلى استدعاء isomorphic-git لدالة `onAuth` الخاصة بالضحية ونقل بيانات الاعتماد إليه عندما تقوم الضيفة باستدعاء `getRemoteInfo` باستخدام عنوان URL قدمه المهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.