PT-2025-11265
CVE-2025-29776
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Azle من 0.27.0 إلى 0.29.0
الوصف:
تنشأ المشكلة عند استدعاء
setTimer في إصدارات Azle المتأثرة، مما يؤدي إلى حدوث حلقة لا نهائية فورية للمؤقتات. حيث يحاول كل مؤقت تنظيف الحالة العامة للمؤقت السابق. وتحدث هذه الحلقة مع أي استدعاء صحيح لـ setTimer.التوصيات:
بالنسبة للإصدارات من 0.27.0 إلى 0.29.0، قم بالترقية إلى الإصدار 0.30.0 لإصلاح المشكلة.
كحل مؤقت للـ canisters العالقة في الحلقة اللانهائية بعد استدعاء
setTimer، ضع في اعتبارك ترقية الـ canister لمسح المؤقتات وإنهاء الحلقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾