React حتى 16.4.1 ReactDOMServer API Application البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في React حتى 16.0.0/16.1.1/16.2.0/16.3.2/16.4.1. تتعلق المشكلة بوظيفة غير معروفة في المكون ReactDOMServer API. عند التلاعب في إطار Application ينتج البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2018-6341. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في React حتى 16.0.0/16.1.1/16.2.0/16.3.2/16.4.1. تتعلق المشكلة بوظيفة غير معروفة في المكون ReactDOMServer API. عند التلاعب في إطار Application ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. تم التعرف على الثغرة بتاريخ 01/08/2018. المشكلة تمت مشاركتها بتاريخ 31/12/2018 (موقع إلكتروني). يمكنك تنزيل التنبيه من reactjs.org.

تحمل هذه الثغرة المعرف CVE-2018-6341. تم إصدار CVE في 26/01/2018. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 152 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 16.0.1, 16.1.2, 16.2.1, 16.3.3 , 16.4.2. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• JavaScript Library

الأسم

• React

النسخة

• 16.0
• 16.1
• 16.1.0
• 16.1.1
• 16.2.0
• 16.3.0
• 16.3.1
• 16.3.2
• 16.4.0
• 16.4.1

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: React 16.0.1/16.1.2/16.2.1/16.3.3/16.4.2

الجدول الزمنيالمعلومات

26/01/2018 🔍
01/08/2018 +187 أيام 🔍
31/12/2018 +152 أيام 🔍
31/12/2018 +0 أيام 🔍
01/01/2019 +1 أيام 🔍
06/05/2025 +2317 أيام 🔍

المصادرالمعلومات

استشارة: reactjs.org
الحالة: مؤكد

CVE: CVE-2018-6341 (🔍)
GCVE (CVE): GCVE-0-2018-6341
GCVE (VulDB): GCVE-100-128602

إدخالالمعلومات

تم الإنشاء: 01/01/2019 12:18 PM
تم التحديث: 06/05/2025 10:34 PM
التغييرات: 01/01/2019 12:18 PM (59), 25/04/2020 04:30 PM (1), 06/05/2025 10:34 PM (19)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!