PT-2026-132807
CVE-2026-119187
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Forge الإصدارات السابقة لـ 1.4.1
Description
يقوم Forge، وهو تنفيذ أصلي لبروتوكول أمن طبقة النقل (TLS) بلغة JavaScript، بمعالجة سجلات TLS المستلمة بشكل متكرر عند استخدام الدالة
forge.tls.createConnection() والدالة process() لمعالجة سجلات TLS. يستهلك هذا السلوك إطار مكدس (stack frame) واحد في JavaScript لكل سجل ضمن كتلة إدخال واحدة. يمكن لطرف بعيد التسبب في حالة رفض الخدمة عن طريق إرسال آلاف السجلات الصغيرة معًا، مما يؤدي إلى استنفاد مكدس الاستدعاءات وحدوث استثناء غير معالج.Recommendations
تحديث Forge إلى الإصدار 1.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾