الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Lpardue

#51317من 60,577
5.6إجمالي CVSS
الثغرات · 1
PT-2026-50870
2026-06-19
5.6
CVE-2026-11941
Cloudflare
Quiche
توجد مشكلتان من نوع «الاستخدام بعد التحرير» (use-after-free) في وظائف واجهة الوظائف الخارجية (FFI) الخاصة بمكرر معرّف الاتصال. تُرجع الدالتان `quiche connection id iter next()` و`quiche conn retired scid next()` مؤشرًا إلى `ConnectionId` عبر معلمات الدالة، لكن `ConnectionId` المملوك يتم التخلص منه في نهاية نطاق الدالة. يؤثر هذا فقط على التطبيقات التي تستخدم دوال FFI هذه، والتي يتم تعطيلها افتراضيًا عبر علامة ميزة وقت البناء. يؤدي استغلال هذه الثغرة إلى إلغاء الإشارة إلى الذاكرة التي تم تحريرها، مما يؤدي عادةً إلى سلوك غير محدد وتعطل العمليات (رفض الخدمة)، أو قد يؤدي إلى الكشف المحدود عن المعلومات والمعالجة غير الصحيحة لمعرف الاتصال اعتمادًا على حالة المخصص.