الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Moody

#44298من 60,574
7.1إجمالي CVSS
الثغرات · 1
PT-2026-140431
2026-11-09
7.1
CVE-2026-124959
Hnswlib
Hnswlib
تفشل الدالة `loadIndex()` في التحقق مما إذا كان عدد العناصر في فهرس HNSW المتسلسل يقع ضمن السعة المخزنة المستخدمة لتخصيص ذاكرة التخزين المؤقت للكومة (heap buffer). يمكن للمهاجم تقديم ملف فهرس مصمم خصيصاً يكون فيه عدد العناصر أكبر من السعة المخزنة، مما يؤدي إلى تجاوز سعة ذاكرة التخزين المؤقت للكومة. يحدث هذا لأن برنامج التحميل يكتب بيانات تتجاوز الذاكرة المخصصة، مما قد يؤدي إلى تعطل التطبيق.