PT-2026-1132
CVE-2026-21452
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MessagePack for Java الأقدم من 0.9.11
الوصف
توجد ثغرة أمنية من نوع رفض الخدمة في MessagePack for Java عند معالجة ملفات .msgpack. وعلى وجه التحديد، فإن الإصدارات الأقدم من 0.9.11 معرضة لتخصيص مساحة غير محدودة في الذاكرة (heap) عند فك تسلسل ملفات .msgpack التي تحتوي على كائنات EXT32 ذات أحجام حمولة (payload) يتحكم فيها المهاجم. تعتمد المكتبة على طول الحمولة EXT المعلنة أثناء عملية التحويل إلى بيانات مادية، وتحاول تخصيص مصفوفة بايت بهذا الحجم دون أي حد أقصى. يمكن لملف .msgpack صغير الحجم ومصمم خصيصًا لهذا الغرض أن يتسبب في استنفاد ذاكرة الـ heap الخاصة بـ JVM، مما يؤدي إلى إنهاء العملية أو تعطل الخدمة. تظهر هذه المشكلة أثناء تحميل النموذج وعملية إزالة التسلسل، مما يجعلها مشكلة في تنسيق النموذج قابلة للاستغلال عن بُعد. لا يتطلب الهجوم بايتات مشوهة أو تفاعلًا من المستخدم أو امتيازات عالية، ويمكن استغلاله عن بُعد.
التوصيات
قم بتحديث MessagePack for Java إلى الإصدار 0.9.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾