الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shannon Selbert

#50700من 60,401
5.9إجمالي CVSS
الثغرات · 1
PT-2026-43408
2026-05-26
5.9
CVE-2026-48593
Oban Web
Oban Web
يؤدي الاستهلاك غير المنضبط للموارد في الوحدة النمطية `Elixir.Oban.Web.CronExpr` إلى استنفاد الذاكرة من خلال التوسع غير المحدود لنطاق مهام كرون. يمكن للمهاجم الذي يمتلك صلاحيات جدولة مهام كرون إرسال تعبير كرون ضار. عندما يقوم مستخدم لديه حق الوصول إلى لوحة التحكم بعرض قائمة مهام كرون، يتم استدعاء الدالة `describe/1` لعرض التعبير. تقوم الدالة `parse range/1` بتحليل نقاط نهاية النطاق باستخدام `Integer.parse/1` دون إجراء فحوصات للحدود، وتقوم الدالتان المساعدتان `expand dom parts/1` و`expand dow parts/1` بتجسيد النطاق على الفور عبر `Enum.to list/1`. قد تؤدي هذه العملية إلى تخصيص ما يقارب 2.4 جيجابايت من الذاكرة، مما يؤدي إلى توقف أو تعطل عقدة BEAM (آلة إرلانغ الافتراضية).