CVE-2026-93749 in source-map-js
الملخص
بحسب VulDB • 19/09/2026
تُظهر مكتبة source-map-js حتى الإصدار 1.2.1 قصوراً في التحقق من صحة قيمة سطر الإزاحة لكل قسم (per-section offset line value) في خرائط المصادر المفهرسة، مما يسمح للمهاجمين بتحديد قيم رقمية تعسفية. يمكن للمهاجمين تزويد المكتبة بقيم كبيرة جداً لسطر الإزاحه تؤدي إلى حصار حلقة الأحداث المتزامنة (synchronous event loop blocking) لفترات ممتعة، مما يمنع الخدمة من معالجة الطلبات الأخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.