الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Emilio Galle

#38535من 60,387
7.8إجمالي CVSS
الثغرات · 1
PT-2026-81300
2026-08-25
7.8
CVE-2026-18798
Openssl
Openssl
توجد مشكلة «تحرير مزدوج» في خادم OpenSSL QUIC عند فشل إنشاء القناة لحزمة أولية. تقوم الدالة `port default packet handler()` بإنشاء كائن QRX (طبقة سجلات QUIC للاستقبال) للتحقق من صحة الحزمة. إذا فشلت الدالة `port bind channel()`، فإنها تحرر كائن QRX؛ وبالتالي، تقوم الدالة `port default packet handler()` بتحرير الكائن نفسه مرة أخرى. يمكن أن يحدث هذا الفشل بسبب حزمة INITIAL تالفة تحتوي على معرّف اتصال الوجهة (DCID) أقصر من 8 بايت، مما يتسبب في قيام الدالة `ossl quic lcidm enrol odcid()` باكتشاف طول غير صالح. عادةً ما يؤدي تلف الذاكرة هذا إلى إنهاء عملية خادم QUIC، مما يؤدي إلى حدوث هجوم رفض الخدمة.