PT-2025-36474
CVE-2025-40929
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Cpanel::JSON::XS الأقدم من 4.40
الوصف:
تحتوي وحدة Cpanel::JSON::XS، وهي وحدة برمجية بلغة Perl، على ثغرة تتعلق بتجاوز سعة المخزن المؤقت للعدد الصحيح. يحدث هذا التجاوز عند تحليل بيانات JSON مصممة خصيصًا، مما يؤدي إلى حدوث خطأ في التجزئة. وقد يؤدي ذلك إلى هجمات رفض الخدمة.
التوصيات:
تحديث Cpanel::JSON::XS إلى الإصدار 4.40 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾