PT-2025-9576
CVE-2025-1695
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NGINX Unit الأقدم من 1.34.2
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بإحداث تدهور في الأداء قد يؤدي إلى حجب الخدمة (DoS) بشكل محدود عن طريق إرسال طلبات غير معلنة، مما قد يؤدي إلى حلقة لا نهائية وزيادة استهلاك موارد وحدة المعالجة المركزية (CPU). هذه المشكلة تقتصر على مستوى البيانات فقط، دون أي تعرض لمستوى التحكم.
التوصيات
بالنسبة للإصدارات الأقدم من 1.34.2، قم بالتحديث إلى الإصدار 1.34.2 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾