PT-2026-132714
CVE-2026-116566
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
تقبل الدالة
socket.getaddrinfo() بايتات فارغة (null bytes) ضمن المعلمتين host و port مما قد يؤدي إلى اقتطاع القيم بصمت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾