CVE-2026-114129

اسم البرنامج المتأثر والإصدارات المتأثرة stream-json الإصدارات من 2.0.0 إلى 3.6.9

Description يقوم FlexAssembler بتجميع فلاتر مسار السلسلة النصية والتعبيرات النمطية إلى مطابقات تقوم بدمج مكدس المفاتيح الكامل عند كل بداية حاوية. وبسبب التداخل غير المحدود للكائنات أو المصفوفات، يتسبب المستند المتداخل بعمق D في إجراء D من عمليات الدمج التي تزداد تكلفتها مع العمق الحالي، مما يؤدي إلى استهلاك تربيعي لوحدة المعالجة المركزية في حلقة الأحداث أحادية الخيط. تحدث هذه العملية قبل قرار مطابقة القاعدة، مما يسمح لمستند متداخل مصمم خصيصاً بتعطيل جميع الأعمال المتزامنة في العملية التي تغذيه بـ FlexAssembler متأثر، دون الحاجة إلى معرفة مخطط الهدف. المستخدمون الذين يستخدمون فلاتر الدوال فقط أو لا يستخدمون أي قواعد لا يتأثرون.

Recommendations التحديث إلى الإصدار 3.7.0.