Bibu123456

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات linkify-it الأقدم من 5.0.2 إصدارات Confluence Data Center 9.0.1 و9.1.0 و9.2.0 و9.3.1 و9.4.0 و9.5.1 و10.1.2 و10.2.0 **الوصف** يوجد ثغرة في أداة التحقق من صحة مخطط `mailto:` تسمح بشن هجوم رفض الخدمة باستخدام التعبيرات العادية (ReDoS). عند استخدام الدالتين `.test()` أو `.match()`، يتم تشغيل أداة التحقق من الصحة عند كل ظهور لـ `mailto:`. يقوم المتغير `src email name` الموجود في `lib/re.mjs` بمسح النص المدخل المتبقي بطريقة جشعة، مما يؤدي إلى استهلاك ثنائي التربيع O(n^2) لموارد وحدة المعالجة المركزية (CPU). يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق تقديم نص مستخدم مصمم خصيصًا، مثل سلاسل `mailto:` المتكررة، والتي يمكن أن تعطل حلقة الأحداث أحادية الخيط لعدة ثوانٍ وتجعل الخدمة غير متاحة. **التوصيات** قم بتحديث linkify-it إلى الإصدار 5.0.2. بالنسبة إلى Confluence Data Center 9.2، قم بالترقية إلى إصدار أكبر من أو يساوي 9.2.23. بالنسبة إلى Confluence Data Center 10.2، قم بالترقية إلى إصدار أكبر من أو يساوي 10.2.15.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات shell-quote الأقدم من 1.8.5 **الوصف** تقوم الدالة `parse()` بإنهاء معالجة الرموز التي تم تحليلها باستخدام `Array.prototype.concat` كمُجمِّع في عملية التخفيض (reduce)، مما يؤدي إلى إعادة تخصيص المصفوفة المتنامية بأكملها ونسخها خلال كل تكرار. وينتج عن ذلك تعقيد زمني من الدرجة الثانية بالنسبة لعدد الرموز المدخلة. يمكن للمهاجم الذي يقدم سلسلة نصية خاضعة للتحكم إلى أي مسار برمجي يستدعي `parse()` أن يعطل حلقة أحداث Node.js أحادية الخيط لفترة طويلة، مما يؤدي إلى رفض الخدمة. تؤثر هذه المشكلة على التوافر ولا تسمح بتنفيذ التعليمات البرمجية أو الكشف عن البيانات. **التوصيات** التحديث إلى الإصدار 1.8.5.