PT-2026-115390 · Nezha · Nezha
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nezha الإصدارات من 1.0.0 إلى 2.3.14
الوصف
توجد مشكلة استنفاد للذاكرة في نقطة نهاية WebSocket لمدير ملفات لوحة التحكم. تفشل الدالة
fmStream في استدعاء SetReadLimit مما يجعل حجم الرسائل غير محدود. يمكن للمستخدمين المصرح لهم بصلاحيات مدير الملفات استغلال ذلك عن طريق إرسال رسالة ثنائية واحدة ذات حجم زائد إلى نقطة النهاية '/api/v1/ws/file/:id'، مما يؤدي إلى إنهاء العملية بسبب نفاد الذاكرة (OOM kill) وتوقف جميع عمليات مراقبة الوكلاء.التوصيات
التحديث إلى الإصدار 2.3.15 أو إصدار أحدث.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nezha