PT-2026-113982
CVE-2026-105659
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
bandit الإصدارات 1.4.0 وما بعدها
Description
يسمح استهلاك الموارد غير المنضبط لمهاجم عن بُعد غير مصرح له بتثبيت عمليات تدفق HTTP/2 إلى أجل غير مسمى. من خلال إرسال تدفق من إطارات
WINDOW UPDATE صغيرة أو إطارات SETTINGS فارغة، يمكن للمهاجم إعادة تعيين الموعد النهائي البالغ 15 ثانية لعمليات التدفق المحجوبة. يحدث هذا من خلال مسارين مستقلين: أحدهما حيث تقوم Bandit.HTTP2.Connection.finish data/5 بإعادة جدولة عمليات الإرسال المتقدمة جزئيًا في pending sends بطابع زمني expires at جديد، والآخر حيث تقوم Bandit.HTTP2.Stream.send data/3 بالتكرار عند كل WINDOW UPDATE للتدفق وإعادة ضبط read timeout جديد. يحافظ هذا السلوك على بقاء عملية التدفق المحجوبة وحالة Plug والموارد المرتبطة بها نشطة، مما قد يؤدي إلى استنفاد عمليات الخادم والذاكرة.Recommendations
قم بتعطيل HTTP/2 عن طريق ضبط
http 2 options: [enabled: false].
قم بإنهاء HTTP/2 عند وكيل عكسي (reverse proxy) يفرض مهلات إرسال خاصة به ويتواصل مع الخادم باستخدام HTTP/1.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾