PT-2026-122592
CVE-2026-116011
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Crow الإصدارات السابقة لـ 1.3.4
Description
توجد مشكلة تكرار غير منضبط في الدالة
crow::json::load(). يمكن للمهاجمين عن بُعد غير المصرح لهم التسبب في تعطل الخادم عن طريق إرسال جسم طلب يحتوي على كائنات JSON متداخلة بعمق. تؤدي هذه العملية إلى استنفاد مكدس خيط العامل، مما يؤدي إلى إنهاء العملية وإسقاط جميع الاتصالات النشطة.Recommendations
التحديث إلى الإصدار 1.3.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
crow::json::load() أو فرض حدود على عمق تداخل JSON.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾