PT-2025-48535
CVE-2025-13836
·
تاريخ النشر
2024-05-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
python3.9
python3.11
python3.13
الوصف
عند قراءة استجابة HTTP من خادم، إذا لم يتم تحديد حجم القراءة، فإن السلوك الافتراضي هو استخدام Content-Length. وهذا يسمح لخادم ضار بجعل العميل يقرأ كميات كبيرة من البيانات في الذاكرة، مما قد يتسبب في حدوث أخطاء نفاد الذاكرة (OOM) أو حالات أخرى لرفض الخدمة (DoS). تكمن المشكلة في الوحدة النمطية
http.client.التوصيات
بالنسبة إلى Python 3.9، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
بالنسبة إلى Python 3.11، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
بالنسبة إلى Python 3.13، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾