الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Manuel Spigolon

#41690من 60,399
7.5إجمالي CVSS
الثغرات · 1
PT-2026-36915
2026-05-04
7.5
CVE-2026-7768
Npm
@Fastify/Accepts-Serializer
توجد مشكلة تتمثل في تخزين نتائج اختيار المسلسل مؤقتًا باستخدام رأس الطلب `Accept` كمفتاح دون حد للحجم أو سياسة إزالة. يمكن لعميل بعيد غير مصدق إرسال العديد من المتغيرات المختلفة والمتطابقة لرأس `Accept`، مما يتسبب في نمو ذاكرة التخزين المؤقت بشكل غير محدود. وقد يؤدي ذلك إلى استنفاد ذاكرة Node.js (heap) وتوقف العملية، مما يتسبب في حدوث هجوم رفض الخدمة (DoS).