PT-2025-16335
CVE-2025-32944
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PeerTube (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة لأي مستخدم مسجل الدخول بإحداث تعطل مستمر في عمل خادم PeerTube. إذا تم تمكين استيراد المستخدمين — وهو الإعداد الافتراضي — فيمكن لأي مستخدم مسجل تحميل ملف للاستيراد. يستخدم الكود مكتبة yauzl لقراءة الملف. إذا عثرت مكتبة yauzl على اسم ملف يُعتبر غير قانوني، فإنها تطلق استثناءً لا يعالجه PeerTube، مما يؤدي إلى عطل يتكرر إلى ما لا نهاية أثناء عملية التمهيد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾