PT-2025-36337
CVE-2025-58369
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fs2 3.12.2 وما دونها
إصدارات fs2 من 3.13.0-M1 إلى 3.13.0-M6
الوصف
fs2، وهي مكتبة إدخال/إخراج تيارية قابلة للتركيب لغة Scala، معرضة لهجمات رفض الخدمة عبر جلسات TLS عند استخدام
fs2-io على JVM مع حزمة fs2.io.net.tls. أثناء إقامة مصافحة TLS، إذا قام أحد الطرفين بإغلاق تيار write بينما ينتظر الطرف الآخر المزيد من البيانات، فقد يدخل الطرف الآخر في حلقة دوران CPU عند قراءة المقبس، مما يستهلك موارد وحدة المعالجة المركزية حتى يتم إغلاق الاتصال. قد يؤدي هذا إلى تعطيل الخادم الذي يعمل باستخدام fs2-io.التوصيات
قم بالترقية إلى الإصدار 3.12.1 أو أحدث من fs2.
قم بالترقية إلى الإصدار 3.13.0-M7 أو أحدث من fs2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾