الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Blue2Cat

#42230من 60,387
7.5إجمالي CVSS
الثغرات · 1
PT-2026-121403
2026-10-22
7.5
CVE-2026-111181
Npm
Body-Parser
توجد مشكلة حيث يمكن لطلب واحد أن يتسبب في تعطل التطبيق الذي يستخدم الخيارات الافتراضية. عندما يستخدم الطلب ترميز محتوى مثل gzip، يقوم البرنامج بتوجيهه إلى تدفق فك الضغط، ولكنه يفشل في إرفاق مستمع للأخطاء بعد قراءة الجسم. إذا كانت الحمولة تحتوي على إطار مضغوط صالح متبوعًا ببايتات زائدة، فإن التطبيق يستجيب بشكل طبيعي للإطار الصالح، ولكن البايتات الزائدة تؤدي إلى حدوث خطأ في فك التشفير المكتمل. يتم إعادة إلقاء هذا الخطأ كاستثناء غير تم التعامل معه، مما يؤدي إلى إنهاء العملية. نظرًا لأن تحليل الجسم يتم قبل التوجيه، فإن أي نقطة نهاية تقوم بتحليل الجسم تكون متأثرة.