PT-2026-133525
CVE-2026-119036
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Business::GoCardless الإصدارات السابقة لـ 1.01
Description
توجد مشكلة تؤدي إلى استنفاد الذاكرة عند تسطيح حمولات (payloads) الويب هوك (webhook) القديمة قبل التحقق من توقيعها. عندما يحتوي جسم الويب هوك على مفتاح
payload في المستوى الأعلى، يتم التعامل معه كويب هوك قديم. تتضمن عملية إعادة بناء السلسلة الموقعة تسطيح الحمولة إلى أزواج من المفاتيح والقيم لكل ورقة، حيث يتضمن كل مفتاح المسار الكامل لتلك الورقة. إذا كان المفتاح الطويل يحتوي على مصفوفة طويلة، فإن استهلاك الذاكرة يصبح متناسباً مع حاصل ضرب طول المفتاح في طول المصفوفة. يمكن للمهاجم عن بُعد التسبب في استنفاد الذاكرة هذا باستخدام طلب واحد لا يحمل توقيعاً صالحاً.Recommendations
تحديث Business::GoCardless إلى الإصدار 1.01 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾