PT-2025-16239
CVE-2025-32907
·
تاريخ النشر
2024-11-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في تنفيذ طلبات نطاق HTTP في libsoup، مما يجعله عرضة لهجوم استنزاف الموارد. وهذا يسمح لعميل ضار بطلب نفس النطاق عدة مرات في طلب HTTP واحد، مما يؤدي إلى استهلاك الخادم لكميات كبيرة من الذاكرة. لا يؤدي هذا الهجوم إلى حرمان كامل من الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾