PT-2026-133683
CVE-2026-119300
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wekan الإصدارات السابقة لـ 11.11
Description
يمكن للمستخدمين المصرح لهم التسبب في حالة رفض الخدمة في عمليات النشر المدعومة بـ MongoDB من خلال إرسال تعبيرات نمطية مصممة خصيصًا. تقوم نشرة البحث عن المستخدم في server/publications/users.js وطريقة
searchUsers() في server/models/users.js بتمرير المتغيرات searchTerm و query إلى new RegExp() دون الهروب من الرموز الخاصة بالتعبيرات النمطية. يسمح هذا باستخدام التراجع الكارثي (catastrophic backtracking)—وهي حالة يستغرق فيها التعبير النمطي المعقد وقتًا أسيًا للمعالجة—مما يستهلك وحدة المعالجة المركزية لقاعدة البيانات ويؤدي إلى تدهور الخدمة للمستخدمين الآخرين. يتطلب الوصول إلى searchUsers() صلاحيات مسؤول الموقع أو عضوية اللوحة.Recommendations
التحديث إلى الإصدار 11.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾