PT-2026-115639 · Pupnp · Pupnp
CVE-2026-55862
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
6.5
متوسطة
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
pupnp الإصدارات السابقة لـ 2.0.0
الوصف
تقوم العديد من وظائف تنقل DOM ixml بمعالجة ملفات XML ذات تداخل عميق باستخدام تكرار غير محدود. بينما يقبل محلل XML التكراري المستند، تقوم وظائف محددة بالتكرار عبر روابط
firstChild و nextSibling. يمكن لنظير غير مصرح له على الشبكة المحلية إرسال ملف XML متداخل بعمق من خلال طلب SOAP لاستنفاد مكدس خيط الخدمة، مما يؤدي إلى تعطل خدمة UPnP. تشمل الوظائف المتأثرة ixmlPrintDomTreeRecursive() في ixml/src/ixml.c، بالإضافة إلى ixmlNode getElementsByTagNameRecursive() و ixmlNode getElementsByTagNameNSRecursive() و ixmlNode cloneNodeTreeRecursive() و ixmlNode isAncestor() في ixml/src/node.c.التوصيات
التحديث إلى الإصدار 2.0.0.
استغلال
إصلاح
Uncontrolled Recursion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pupnp