PT-2026-132860
CVE-2026-61848
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Crass الإصدارات السابقة لـ 1.0.7
Description
تؤدي عدم الكفاءة في تتبع مواقع الأحرف متعددة البايتات عند تحليل المدخلات التي تحتوي على أحرف غير ASCII إلى وقت تحليل فوق خطي. يمكن أن يتسبب ذلك في استهلاك مفرط لوحدة المعالجة المركزية واحتمال حدوث حالة رفض الخدمة عند معالجة مدخلات يتحكم فيها المهاجم وتحتوي على العديد من أحرف غير ASCII.
Recommendations
التحديث إلى الإصدار 1.0.7.
تجنب تمرير مدخلات غير ASCII إلى البرنامج.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾