PT-2025-21576
CVE-2025-47287
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tornado السابقة للإصدار 6.5.0
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بإنشاء كمية كبيرة من سجلات الحساب، مما يشكل هجومًا لرفض الخدمة (DoS)، من خلال استغلال محلل
multipart/form-data في Tornado عند مواجهته لأخطاء معينة. ويؤدي الطابع المتزامن لنظام التسجيل الفرعي إلى تفاقم هجوم DoS هذا. ويكون محلل البيانات المعرض للخطر ممكّنًا بشكل افتراضي.التوصيات:
بالنسبة للإصدارات الأقدم من 6.5.0، قم بالترقية إلى إصدار Tornado 6.5.0 للحصول على التصحيح.
كحل مؤقت، ضع في اعتبارك حظر
Content-Type: multipart/form-data في الخادم الوكيل لتخفيف المخاطر.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾