الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

0Xma1Ware

#34462من 60,401
8.7إجمالي CVSS
الثغرات · 1
PT-2026-138057
2026-11-06
8.7
CVE-2026-123487
Unknown
Parse Server
توجد مشكلة حيث يتم التحقق من تنسيقات عناوين البريد الإلكتروني للمستخدمين باستخدام تعبير نمطي يفتقر إلى حد أقصى للطول ويظهر نموًا تربيعيًا في وقت التنفيذ بالنسبة لطول المدخلات. يمكن لمهاجم غير مصرح له يعرف معرف التطبيق إرسال طلب تسجيل، أو يمكن لمستخدم مسجل تحديث بريده الإلكتروني، باستخدام عنوان بريد إلكتروني طويل مصمم خصيصًا. يؤدي هذا الإجراء إلى حظر حلقة أحداث Node.js، مما يتسبب في حجب الخدمة عن جميع العملاء.