PT-2026-133573
CVE-2026-117350
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Bitcoin Core الإصدارات السابقة لـ 29.5
Bitcoin Core الإصدارات السابقة لـ 30.4
Bitcoin Core الإصدارات السابقة لـ 31.2
Bitcoin Core الإصدارات السابقة لـ 32.1
Description
تعاني عقد Bitcoin Core التي تعمل على أنظمة Windows و macOS و BSD من مشكلة استنفاد الذاكرة عن بُعد. يمكن لنظير (peer) خبيث متصل إرسال بيانات TCP عاجلة (خارج النطاق) لتجاوز ضغط الاستقبال العكسي (backpressure)، مما يؤدي إلى تراكم بيانات غير محدودة في قائمة الانتظار وتسبب في تعطل العقدة بسبب نفاد الذاكرة (OOM). لا تتأثر عقد Linux بهذه المشكلة.
Recommendations
التحديث إلى الإصدار 29.5.
التحديث إلى الإصدار 30.4.
التحديث إلى الإصدار 31.2.
التحديث إلى الإصدار 32.1.
تقييد وصول النظراء غير الموثوق بهم حيثما كان ذلك ممكنًا من الناحية التشغيلية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾