PT-2026-123317
CVE-2026-115269
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
bandit الإصدارات من 1.4.0 إلى 1.13.x
Description
يمكن لمهاجم عن بعد غير مصرح له إبقاء عمليات التدفق (stream processes) مفتوحة إلى أجل غير مسمى في قارئ جسم طلب HTTP/2. يحدث هذا لأن الدالة
do read data/4 في lib/bandit/http2/stream.ex تعيد ضبط العد التنازلي لـ read timeout كلما تم استلام إطار WINDOW UPDATE أو إطار SETTINGS فارغ. نظرًا لأن هذه الإطارات لا تقدم بيانات الجسم ولكنها تنهي فترة الانتظار، يمكن للعميل إرسال هذه الإطارات المكونة من 9 بايت بشكل متكرر لإبقاء read body محظورًا. يتيح ذلك للمهاجم إشغال عملية التدفق وأي موارد تحتفظ بها التطبيق أثناء عملية القراءة عبر تدفقات واتصالات متعددة.Recommendations
تحديث bandit إلى الإصدار 1.14.0 أو أحدث.
كإجراء مؤقت، قم بتعطيل HTTP/2 عن طريق ضبط
http 2 options: [enabled: false].قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾