ثغرات seroval وطرق إصلاحها
الثغرات المستغلة والخطيرة في seroval التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.5CVE-2026-116581Seroval: مزيل التسلسل fromJSON يثق في طول المصفوفة الموفرة من العقدة وتسلسل doneAt (حجب خدمة حلقة الأحداث دون مصادقة)يتوفر تصحيحseroval
قراءة 1 د - 7.5CVE-2026-116584حجب خدمة Seroval `fromJSON`⼅`fromCrossJSON` عبر طول عقدة مصفوفة غير مُتحقق منهيتوفر تصحيحseroval
قراءة 1 د - 7.3CVE-2026-116580Seroval: استدعاء إلغاء التسلسل لدوال قابلة للاستدعي يختارها المهاجم: استدعاءات AsyncIteratorFactoryInstance لـ source.on(listener) دون التحقق من النوعRCEيتوفر تصحيحseroval
قراءة 2 د