PT-2025-49168
CVE-2025-66506
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fulcio الأقدم من 1.8.3
الوصف
Fulcio هي هيئة إصدار شهادات لتوقيع الكود الخاص بهوية OpenID Connect (OIDC). تقوم الدالة
identity.extractIssuerURL بتقسيم مدخلاتها، التي تتكون من بيانات غير موثوقة، إلى نقاط. قد تؤدي طلبات خبيثة تحتوي على عدد كبير من أحرف النقطة في حمولة رمز الهوية OIDC إلى قيام الدالة بتخصيص ذاكرة تتناسب مع حجم المدخلات، مما قد يؤدي إلى استهلاك مفرط للذاكرة.التوصيات
قم بالتحديث إلى الإصدار 1.8.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾