CVE-2026-2964

सारांश

higuma web-audio-recorder-js 0.1/0.1.1 में एक भेद्यता की पहचान की गई थी। Dynamic Config Handling घटक की लाइब्रेरी lib/WebAudioRecorder.js में फ़ंक्शन extend प्रभावित है। इस तरह के हेरफेर से ऑब्जेक्ट प्रोटोटाइप विशेषताओं का अनुचित रूप से नियंत्रित संशोधन होता है। हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस प्रकार के हमले अत्यधिक जटिल होते हैं। शोषण क्षमता को कठिन माना जाता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

• CVE-2026-2964-Labअनुसंधान

  शैक्षिक लैब जो CVE-2026-2964 का प्रदर्शन करती है, जो web-audio-recorder-js में एक प्रोटोटाइप प्रदूषण भेद्यता है जो RCE की ओर ले जाती है। इसमें असुरक्षित और सुरक्षित सर्वर, सेटअप स्क्रिप्ट, और व्यावहारिक सुरक्षा प्रशिक्षण के लिए हमले के पेलोड शामिल हैं।