PT-2026-120809
CVE-2026-113811
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Algorithm::UrataniTakeda الإصدارات من 0.1.5 إلى 0.1.6
Description
توجد مشكلة تؤدي إلى استنفاد الذاكرة بسبب ذاكرة تخزين مؤقت لإزاحة الفشل (failure shift cache) في عملية البحث لا يتم مسحها أبدًا. يتم تخزين إزاحة الفشل لكل زوج من حالة trie وحرف نصي في حقل من كائن المطابقة (matcher object). نظرًا لأن الإدخالات الخاصة بالحروف التي لم يتم رؤيتها من قبل في حالة معينة تستمر طوال فترة حياة المطابق، يمكن للمهاجم الذي يرسل نصًا يحتوي على العديد من الحروف المتميزة إلى مطابق طويل الأمد أن يزيد من استهلاك الذاكرة مع كل عملية بحث.
Recommendations
تحديث Algorithm::UrataniTakeda إلى الإصدار 0.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾