PT-2025-37727
CVE-2025-59328
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-09-20
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apache Fory الأقدم من 0.12.2
الوصف
تتمثل الثغرة في هجوم «رفض الخدمة» (DoS) ناتج عن عملية إزالة التسلسل غير الآمنة لبيانات غير موثوقة. يمكن للمهاجم تزويد حمولة بيانات كبيرة ومصممة خصيصًا تستهلك موارد مفرطة من وحدة المعالجة المركزية (CPU) أثناء عملية إزالة التسلسل، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وجعل التطبيق أو النظام غير متاح.
التوصيات
قم بالتحديث إلى الإصدار 0.12.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾