CVE-2026-15598
antv layout object.js setNestedValue تلوث النموذج الأولي
- تم النشر
- 13/07/2026
- محدث
- 14/07/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 10/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 36.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة في antv layout 2.0.0. تؤثر هذه الثغرة على الدالة setNestedValue في المكتبة lib/util/object.js. يمكن أن يؤدي تنفيذ معالجة للوسيط path إلى تعديل غير مُتحكم فيه بشكل صحيح لخصائص النموذج الأولي للكائن. يمكن شن الهجوم عن بُعد. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
المصادر
1إثبات مفهوم لـ CVE-2026-15598، وهي ثغرة تلوّث النموذج الأولي في setNestedValue الخاصة بـ AntV Layout 2.0.0، والتي تتيح للمهاجمين تعديل سمات النموذج الأولي للكائنات عن بُعد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.