PT-2025-16239

CVE-2025-32907

·

تاريخ النشر

2024-11-28

·

تاريخ التحديث

2026-08-25

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في تنفيذ طلبات نطاق HTTP في libsoup، مما يجعله عرضة لهجوم استنزاف الموارد. وهذا يسمح لعميل ضار بطلب نفس النطاق عدة مرات في طلب HTTP واحد، مما يؤدي إلى استهلاك الخادم لكميات كبيرة من الذاكرة. لا يؤدي هذا الهجوم إلى حرمان كامل من الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:7436
ALSA-2025:8128
ALSA-2025:8292
AZL-60426
AZL-60429
CESA-2025_8292
DLA-4140-1
INFSA-2025_7436
INFSA-2025_8292
MGASA-2025-0261
OESA-2025-1485
OESA-2026-2666
OESA-2026-2667
OPENSUSE-SU-2025_1503-1
OPENSUSE-SU-2025_1504-1
OPENSUSE-SU-2025:15043-1
OPENSUSE-SU-2025:15044-1
OPENSUSE-SU-2025_1509-1
OPENSUSE-SU-2025_1510-1
RHSA-2025:4439
RHSA-2025:4440
RHSA-2025:4508
RHSA-2025:7436
RHSA-2025_7436
RHSA-2025:8128
RHSA-2025:8292
RHSA-2025_8292
SUSE-SU-2025:01503-1
SUSE-SU-2025:01504-1
SUSE-SU-2025:1503-1
SUSE-SU-2025:1504-1
SUSE-SU-2025:1509-1
SUSE-SU-2025:1510-1
SUSE-SU-2025:1518-1
SUSE-SU-2025:1519-1
SUSE-SU-2025:20375-1
SUSE-SU-2025:20446-1
USN-7643-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾