الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Hanjeouk

#23082من 60,399
13إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-25068
2026-03-12
6.5
CVE-2026-32239
Unknown
Cap'N Proto
Cap'n Proto هو تنسيق لتبادل البيانات ونظام RPC قائم على القدرات. قبل الإصدار 1.4.0، كان يتم تحويل القيمة السالبة لـ `Content-Length` إلى قيمة غير موقعة، مما يؤدي إلى معاملتها على أنها طول كبير بشكل مستحيل. وقد يؤدي ذلك إلى تمكين تهريب طلبات/استجابات HTTP. ترتبط هذه المشكلة بتجاوز سعة الأعداد الصحيحة في KJ-HTTP.
PT-2026-25069
2026-03-12
6.5
CVE-2026-32240
Unknown
Cap'N Proto
Cap'n Proto هو تنسيق لتبادل البيانات ونظام RPC قائم على القدرات. قبل الإصدار 1.4.0، عند استخدام Transfer-Encoding: chunked، إذا تم تحليل حجم جزء (chunk) إلى قيمة 2^64 أو أكبر، فسيتم اقتطاعه إلى عدد صحيح 64 بت. وقد يؤدي ذلك إلى إمكانية تهريب طلبات/استجابات HTTP. ترتبط هذه المشكلة بتحليل أحجام القطع في طلبات HTTP عندما يتم تعيين `Transfer-Encoding` إلى `chunked`.