PT-2025-48990
CVE-2025-66453
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rhino الأقدم من 1.8.1
إصدارات Rhino الأقدم من 1.7.15.1
إصدارات Rhino الأقدم من 1.7.14.1
الوصف
Rhino هو تطبيق لـ JavaScript مكتوب بلغة Java. قبل الإصدارات 1.8.1 و1.7.15.1 و1.7.14.1، قد يؤدي تزويد الدالة
toFixed() برقم عائم تم التلاعب به إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى حدوث حالة «رفض الخدمة» (DoS). تحدث المشكلة في مكدس الاستدعاءات التالي: NativeNumber.numTo > DToA.JS dtostr > DToA.JS dtoa > DToA.pow5mult، حيث تحاول الدالة pow5mult رفع الرقم 5 إلى قوة عالية جدًّا.التوصيات
يجب تحديث إصدارات Rhino الأقدم من 1.8.1 إلى الإصدار 1.8.1 أو أحدث.
يجب تحديث إصدارات Rhino الأقدم من 1.7.15.1 إلى الإصدار 1.7.15.1 أو أحدث.
يجب تحديث إصدارات Rhino الأقدم من 1.7.14.1 إلى الإصدار 1.7.14.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾