PT-2025-8694
CVE-2025-27219
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة CGI الأقدم من 0.4.2
الوصف
تحتوي الطريقة CGI::Cookie.parse في مكتبة CGI على ثغرة أمنية محتملة من نوع رفض الخدمة (DoS). لا تفرض هذه الطريقة أي حدود على طول القيمة الأولية لملف تعريف الارتباط الذي تعالجه، مما يؤدي إلى استهلاك مفرط للموارد عند تحليل ملفات تعريف الارتباط ذات الحجم الكبير جدًا.
التوصيات
بالنسبة لإصدارات مكتبة CGI الأقدم من 0.4.2، قم بتحديث مكتبة CGI إلى الإصدار 0.3.5.1 أو 0.3.7 أو 0.4.2 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد حجم قيم ملفات تعريف الارتباط لمنع الاستهلاك المفرط للموارد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾