PT-2025-49261
CVE-2025-66471
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات urllib3 من 1.0 إلى 2.5.16
الوصف
urllib3 هي مكتبة عميل HTTP لـ Python. تحتوي الإصدارات السابقة للإصدار 2.6.0 على ثغرة في واجهة برمجة التطبيقات (API) الخاصة بالبث (Streaming)، حيث توجد معالجة غير مناسبة للبيانات شديدة الضغط. قد تؤدي منطقية فك الضغط إلى استهلاك مفرط للموارد، بما في ذلك الاستخدام المرتفع لوحدة المعالجة المركزية (CPU) وتخصيص كبير للذاكرة، عند معالجة الاستجابات المضغوطة. تحاول المكتبة قراءة البيانات المضغوطة وفك ضغطها لتتناسب مع حجم المقطع المطلوب، ولكنها قد تقوم بفك تشفير كمية صغيرة من البيانات شديدة الضغط بالكامل في عملية واحدة، مما يؤدي إلى استنفاد الموارد.
التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث من urllib3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾