PT-2026-129144
CVE-2026-118646
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
n8n الإصدارات السابقة لـ 1.123.85
n8n الإصدارات السابقة لـ 2.43.5
n8n الإصدارات السابقة لـ 2.44.1
Description
يمكن للأعضاء المصرح لهم التسبب في حالة رفض الخدمة عبر التعبيرات النمطية من خلال تقديم أنماط glob مصممة خصيصاً في محدد الملفات (File(s) Selector). يحدث هذا عندما تؤدي الأنماط التي تحتوي على الكثير من الرموز العامة إلى تراجع أسي (exponential backtracking)، مما يؤدي إلى حظر حلقة الأحداث (event loop). ونتيجة لذلك، تصبح واجهة المستخدم وواجهة برمجة التطبيقات (API) والويب هوك (webhooks) وفحوصات الحالة غير مستجيبة، مما يتطلب إعادة تشغيل النظام لاستعادة الوظائف.
Recommendations
تحديث n8n إلى الإصدار 1.123.85 أو أحدث.
تحديث n8n إلى الإصدار 2.43.5 أو أحدث.
تحديث n8n إلى الإصدار 2.44.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾