الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Preston Price

#34267من 60,570
8.7إجمالي CVSS
الثغرات · 1
PT-2026-48404
2026-06-10
8.7
CVE-2025-71330
Npm
Image-Size
توجد ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين عن بُعد تعطيل حلقة أحداث Node.js بشكل دائم من خلال تزويدها بمخزن مؤقت لصورة ICNS مصمم خصيصًا. من خلال توفير مخزن مؤقت ICNS يحتوي على بايتات سحرية صالحة وحقل طول الإدخال بقيمة صفر، يتم تشغيل حلقة لا نهائية في محلل ICNS لأن الإزاحة لا تزداد عندما يكون طول الإدخال 0، مما يتسبب في بقاء شرط حلقة while صحيحًا إلى أجل غير مسمى.