PT-2025-22321
CVE-2025-4969
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libsoup من 2.4 إلى 3
الوصف
تم اكتشاف ثغرة في حزمة libsoup بسبب فشلها في التحقق بشكل صحيح من إنهاء رسائل HTTP متعددة الأجزاء. وقد يتيح ذلك لمهاجم عن بُعد إرسال نص رسالة HTTP متعددة الأجزاء مصمم خصيصًا، مما يتسبب في قيام الخادم الذي يستخدم libsoup بالقراءة خارج حدود الذاكرة المخصصة له، مما يؤدي إلى قراءة خارج النطاق.
التوصيات
بالنسبة للإصدارات من 2.4 إلى 3، يُنصح بتقييد الوصول إلى وظيفة معالجة رسائل HTTP متعددة الأجزاء حتى يتوفر تصحيح. وكحل مؤقت، قد يساعد تعطيل الوظيفة المعرضة للخطر والمتعلقة بالتحقق من رسائل HTTP متعددة الأجزاء في تقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾