PT-2025-39825
CVE-2025-9648
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CivetWeb الأقدم من 1.08
الوصف
يمكن استغلال ثغرة في الدالة
mg handle form request في مكتبة CivetWeb للتسبب في حالة رفض الخدمة (DoS). يؤدي إرسال طلب HTTP POST مصمم خصيصًا يحتوي على بايت فارغ في الحمولة إلى دخول الخادم في حلقة لا نهائية أثناء تحليل بيانات النموذج، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وتوقف الخدمة. وقد تؤدي الطلبات الخبيثة المتعددة إلى استنفاد موارد وحدة المعالجة المركزية (CPU) تمامًا.التوصيات
قم بالتحديث إلى الإصدار 1.08 أو أحدث من CivetWeb.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾