PT-2026-127244
CVE-2026-78661
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة عند دمج عقد النصوص المتجاورة في دالتي
addText و fosterParent. يؤدي إلحاق البيانات بـ Data الخاص بـ TextNode موجود عبر سلسلة نصية إلى إعادة تخصيص ونسخ السلسلة المتراكمة عند كل رمز (token). يتسبب هذا في حدوث تخصيصات ونسخ للبايتات بتربيع التعقيد الزمني O(n^2) عند معالجة المدخلات التي تحتوي على العديد من النصوص القصيرة المفصولة بعلامات إغلاق مهملة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾