PT-2025-49260
CVE-2025-66418
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات urllib3 من 1.24 إلى 2.5.9
الوصف
urllib3 هي مكتبة عميل HTTP سهلة الاستخدام للغة Python. في الإصدارات بدءًا من 1.24 وحتى ما قبل 2.6.0، كانت سلسلة فك الضغط تحتوي على عدد غير محدود من الحلقات. وكان ذلك يسمح لخادم ضار بإدراج عدد غير محدود عمليًا من مراحل الضغط، مما يؤدي إلى ارتفاع استهلاك وحدة المعالجة المركزية (CPU) وتخصيص قدر كبير من الذاكرة أثناء فك ضغط البيانات. قد تؤدي هذه المشكلة إلى حدوث حالات رفض الخدمة.
التوصيات
يجب تحديث إصدارات urllib3 الأقدم من 2.6.0 إلى الإصدار 2.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾