PT-2026-111817 · Git+1 · Misskey
CVE-2026-104817
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:L/SI:N/SA:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Misskey الإصدارات 12.112.1 through 2026.6.9
Description
تفتقر واجهة برمجة تطبيقات 'fetch-rss' غير المصادق عليها إلى تحديد معدل الطلبات وقيود على حجم الاستجابة، وتقوم بتحليل XML بشكل متزامن. يمكن للمهاجم إطلاق طلبات HTTP خارجية غير محدودة وعمليات تحليل متزامنة، مما يؤدي إلى استنفاد موارد المثيل، أو تضخيم الطلبات الموجهة إلى خوادم خارجية، أو فحص الخدمات التي يمكن الوصول إليها عبر الشبكة حتى عند تعطيل الاتحاد.
Recommendations
التحديث إلى الإصدار 2026.7.0.
استغلال
إصلاح
SSRF
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Misskey