PT-2025-13543
CVE-2025-30211
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Erlang/OTP الأقدم من 27.3.1
إصدارات Erlang/OTP الأقدم من 26.2.5.10
إصدارات Erlang/OTP الأقدم من 25.3.2.19
الوصف
قد تؤدي رسالة التهيئة KEX المصممة بشكل ضار إلى استهلاك كبير للذاكرة، وذلك لأن التنفيذ لا يتحقق من الحدود المحددة في RFC لأسماء الخوارزميات الواردة في رسالة التهيئة KEX. وقد يؤدي ذلك إلى معالجة غير فعالة لبيانات الخطأ وتخصيص كمية كبيرة من الذاكرة لمعالجة البيانات الضارة.
التوصيات
بالنسبة للإصدارات الأقدم من 27.3.1، قم بالتحديث إلى الإصدار 27.3.1 أو أحدث.
بالنسبة للإصدارات الأقدم من 26.2.5.10، قم بالتحديث إلى الإصدار 26.2.5.10 أو أحدث.
بالنسبة للإصدارات الأقدم من 25.3.2.19، قم بالتحديث إلى الإصدار 25.3.2.19 أو أحدث.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تعيين الخيار
parallel login على false و/أو تقليل قيمة الخيار max sessions لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾