PT-2026-123061
CVE-2026-115825
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
HTTP::Server::PSGI الإصدارات السابقة لـ 1.0056
الوصف
يمكن للمهاجم عن بُعد التسبب في تعطل الخادم عن طريق إرسال طلب واحد يحتوي على
Content-Length كبير وبضع بايتات فقط في جسم الطلب. يستخدم الخادم استدعاءات sysread() بحجم يتناسب مع Content-Length المتبقي، مما يجعل لغة Perl تخصص ذاكرة مؤقتة للقراءة بطول القيمة المعلنة قبل وصول أي بيانات. يؤدي ذلك إلى حدوث خطأ في نفاد الذاكرة (out-of-memory)، مما يتسبب في خروج الخادم. وبما أن HTTP::Server::PSGI يعمل كعملية واحدة، فإن الخادم يظل متوقفاً حتى يتم إعادة تشغيله.التوصيات
التحديث إلى الإصدار 1.0056 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾