PT-2026-132793
CVE-2026-118779
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Forge الإصدارات السابقة لـ 1.4.1
Description
يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال رسالة PEM طويلة ومشوهة إلى أي محلل (parser) عالي المستوى. يحدث هذا لأن الدالة
pem.decode() في lib/pem.js تستخدم تعبيرات نمطية ذات وقت متعدد الحدود عند تحليل الرؤوس المغلفة والبحث عن سطر END مطابق، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية.Recommendations
تحديث Forge إلى الإصدار 1.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾