CVE-2024-23339
hoolock لا يمنع تلوث النموذج الأولي باستخدام الأدوات المساعدة المتعلقة بـ object-path
- تم النشر
- 22/01/2024
- محدث
- 17/06/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.4%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
hoolock عبارة عن مجموعة من الأدوات المساعدة خفيفة الوزن مصممة للحفاظ على بصمة صغيرة عند التجميع. ابتداءً من الإصدار 2.0.0 وحتى ما قبل الإصدار 2.2.1، لم تكن الدوال المساعدة المتعلقة بمسارات الكائنات (`get`, `set`, و`update`) تمنع محاولات الوصول إلى النماذج الأولية للكائنات أو تعديلها. ابتداءً من الإصدار 2.2.1، ترمي الدوال `get`, `set` و`update` خطأً من نوع `TypeError` عندما يحاول المستخدم الوصول إلى الخصائص الموروثة أو تعديلها.
المصادر
- CVE-2024-23339إعلامية
pp
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.