PT-2025-47951
CVE-2025-13466
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات body-parser الأقدم من 2.2.1
الوصف
البرنامج معرض لحدوث حالة رفض الخدمة (DoS) ناجمة عن المعالجة غير الفعالة لنصوص الطلبات المشفرة في عناوين URL التي تحتوي على عدد كبير من المعلمات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات تحتوي على آلاف المعلمات ضمن الحد الأقصى لحجم الطلب البالغ 100 كيلوبايت، مما يؤدي إلى زيادة استهلاك وحدة المعالجة المركزية (CPU) والذاكرة. وقد يتسبب ذلك في تدهور الخدمة أو تعطلها عند تعرضها لحركة مرور ضارة مستمرة.
التوصيات
قم بالتحديث إلى الإصدار 2.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾