يمكن للمهاجم إرسال رسالة إلى العملية الأصلية حيث تم استخدام محتوياتها في فهرسة مزدوجة لكائن JavaScript، مما يؤدي إلى تلوث النموذج الأولي (prototype...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يمكن للمهاجم إرسال رسالة إلى العملية الأصلية حيث تم استخدام محتوياتها في فهرسة مزدوجة لكائن JavaScript، مما يؤدي إلى تلوث النموذج الأولي (prototype pollution) وفي النهاية تنفيذ JavaScript يتحكم فيه المهاجم داخل العملية الأصلية المميزة. تؤثر هذه الثغرة على Firefox ESR < 91.9.1، وFirefox < 100.0.2، وFirefox لنظام Android < 100.3.0، وThunderbird < 91.9.1.
رمز استغلال إثبات المفهوم لثغرات Firefox (2022-1802, 1529, 2200) التي تستهدف الإصدار 100.0.1 على Windows، مما يوضح تقنيات استغلال ثغرات المتصفح.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.