PT-2026-134208
CVE-2026-62864
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ring الإصدارات السابقة لـ 1.15.5
Description
تستخدم الدالة
wrap-nested-params في مساحة الاسم ring.middleware.nested-params تعبيراً نمطياً يعتمد على التراجع (backtracking) لمطابقة أسماء المعلمات من سلاسل استعلام URL وأجسام طلبات HTTP. يمكن للمهاجم صياغة اسم معلمة يؤدي إلى عمل مطابقة تربيعي O(n^2)، مما يتسبب في حالة رفض الخدمة بسبب التعبيرات النمطية. يتأثر مستخدمو Ring-Defaults أيضاً لأن هذا البرنامج الوسيط مفعل افتراضياً.Recommendations
التحديث إلى الإصدار 1.15.5.
كإجراء تخفيف مؤقت، تجنب استخدام البرنامج الوسيط
wrap-nested-params.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾