PT-2026-123432
CVE-2026-115909
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
zip الإصدارات من 1.3.0 إلى 8.9.9
الوصف
في الدالة
ZipArchive::extract() ضمن src/read/mod.rs يقوم المكتبة باستخدام طريقة Vec::with capacity لأهداف الروابط الرمزية بناءً على متغير uncompressed size من ترويسات ZIP64. نظرًا لأن هذه القيمة يتحكم فيها المهاجم ويتم معالجتها قبل التحقق من صحة الإدخال يمكن لأرشيف صغير مصمم خصيصًا طلب سعة ذاكرة مستحيلة. يؤدي ذلك إلى تفعيل مسار تخصيص غير قابل للفشل يتسبب في إيقاف العملية مما يؤدي إلى حجب الخدمة. لا يمكن معالجة هذا الفشل باستخدام catch unwind أو خيوط المعالجة (worker threads).التوصيات
التحديث إلى الإصدار 9.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾