الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Kjsik11

#41856من 60,401
7.5إجمالي CVSS
الثغرات · 1
PT-2026-114837
2026-10-15
7.5
CVE-2026-109855
Npm
Undici
يتعامل عميل WebSocket التجريبي في مكتبة عميل HTTP لـ Node.js بشكل خاطئ مع فشل مصافحة WebSocket عبر HTTP/2. نظرًا لأن الطلب يتم تمييزه على أنه مكتمل، تصبح عملية الإلغاء غير فعالة، مما يترك تدفق HTTP/2 الأساسي مفتوحًا بدون مستمع للأخطاء. يمكن لخادم بعيد غير مصرح له أن يتسبب في حجب الخدمة عن طريق تدمير الاتصال، مما يؤدي إلى إصدار التدفق اليتيم لخطأ غير معالج يتسبب في إغلاق عملية Node.js.