CVE-2026-9673 in json-2-csv

الملخص

بحسب VulDB • 28/05/2026

تتأثر الإصدارات من حزمة json-2-csv بدءاً من الإصدار 3.15.0 وحتى قبل الإصدار 5.5.11 بثغرة حقن CSV عبر خيار preventCsvInjection الذي يمكن تجاوزه. يمكن للمهاجم حقن صيغ في ملفات CSV، والتي يتم تنفيذها عند فتح الملفات في تطبيقات الجداول الحسابية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Snyk
• حجز: 27/05/2026
• إفشاء: 28/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366584
• CPE: جاهز
• CWE: CWE-1236 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9673
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9673/