الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Fifoqueue

#50537من 60,385
5.9إجمالي CVSS
الثغرات · 1
PT-2026-135404
2026-11-02
5.9
CVE-2026-117531
Npm
Fastify-Multipart
توجد مشكلة حيث يفشل المكون الإضافي في تمرير خطأ التحليل إلى تدفق الملف عندما ينتهي جسم الطلب داخل جزء من الملف بدون حد إغلاق، بشرط أن يكون Content-Length كاملاً، وألا يقوم العميل بإلغاء الطلب، وألا يتم تجاوز حد حجم الملف. يتسبب هذا في قيام المكون الإضافي بتدمير تدفق الملف الجاري دون حدوث خطأ. وبناءً على ذلك، فإن المعالجات التي تقوم بعمل غير متزامن قبل استهلاك الملف ترتبط بتدفق لا يصدر أبداً حدث خطأ أو حدث نهاية، مما يجعل الطلب غير مستجيب بينما يظل الاتصال مفتوحاً. يمكن لعميل عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال عمليات تحميل مشوهة متكررة لاستنفاد موارد الخادم، مما يؤدي إلى حجب الخدمة (DoS)، وهي حالة يكون فيها الخدمة غير متاحة لمستخدميها المستهدفين.