Asrar mared ghsa fjxv 7rqg 78g4

[asrar-mared]

وصف طلب السحب: GHSA-fjxv-7rqq-78g4 – تحسين الاستشارة الأمنية لـ form-data

هذا الطلب يهدف إلى تحسين وتوثيق الاستشارة الأمنية المرتبطة بالثغرة الحرجة في مكتبة form-data، والمعروفة بـ:

• GHSA-fjxv-7rqq-78g4
• CVE-2025-7783

🎯 الهدف من التعديل:
توضيح أن مكتبة form-data تستخدم دالة Math.random() غير الآمنة لتوليد حدود boundary في طلبات multipart/form-data، مما يجعلها قابلة للتنبؤ ويعرض التطبيقات لهجمات مثل:

• HTTP Parameter Pollution
• تسريب البيانات
• استغلالات تعتمد على التنبؤ بالعشوائية

🔍 المصادر المرفقة:

• تحليل أمني: Hacking the JavaScript Lottery (blog.securityevaluators.com in Bing)
• تقرير HackerOne
• مساهمة parrot4099 (hackerone.com in Bing)

---

✍️ اقتراح للوصف داخل GitHub:

`markdown
هذا التحديث يُحسّن وصف الثغرة GHSA-fjxv-7rqq-78g4 المرتبطة باستخدام غير آمن لـ Math.random() في مكتبة form-data.

تم توضيح التأثير الأمني، وإضافة روابط تحليل وتقارير خارجية، وتأكيد أن الإصدارات المتأثرة تشمل:

• < 2.5.4
• 3.0.0 – 3.0.3
• 4.0.0 – 4.0.3

الإصدارات الآمنة تبدأ من [email protected].

هذا التحديث جزء من جهود السيادة السيبرانية لتوثيق الثغرات بدقة وتعزيز أمن المجتمع البرمجي.
`

[kdehl16-web]

No more arabic