الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Slrhr

#50614من 60,391
5.9إجمالي CVSS
الثغرات · 1
PT-2026-135407
2026-11-02
5.9
CVE-2026-120216
Npm
Fastify
توجد مشكلة في حجب الخدمة عندما يتم تكوين الخادم بـ `handlerTimeout` غير صفري وتكون المسار (route) يعيد استجابة تدفقية (streaming response). إذا ظل تدفق الطلب مفتوحًا بعد انتهاء المهلة بعد إرسال الرؤوس، يحاول الخادم إرسال استجابة خطأ جديدة. يؤدي ذلك إلى إثارة استثناء `ERR HTTP HEADERS SENT` غير معالج، مما يؤدي إلى إنهاء عملية Node.js ومقاطعة جميع الطلبات الأخرى النشطة. يمكن لعميل عن بُعد غير مصرح له تحفيز ذلك عن طريق إرسال طلب واحد إلى نقطة نهاية تدفقية متأثرة.