PT-2026-125464
CVE-2026-116586
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
go-jose الإصدارات السابقة لـ 4.1.5
Description
تسمح عملية تحليل بيانات JSON التي يتحكم فيها المهاجم بإنشاء مصفوفات أو كائنات متداخلة بعمق تتجاوز حد مكدس لغة Go. يؤدي ذلك إلى حدوث تجاوز في المكدس (stack overflow)، مما يتسبب في تعطل التطبيق ويسمح بحدوث حالة رفض الخدمة.
Recommendations
تحديث go-jose إلى الإصدار 4.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾