PT-2026-136209
CVE-2026-118488
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Eclipse Vert.x الإصدارات من 4.0.0 إلى 4.5.35
Eclipse Vert.x الإصدارات من 5.0.0 إلى 5.2.2
الوصف
يوجد خلل يسمح لخادم ضار بالتسبب في حالة نفاد الذاكرة (OOM) من خلال إرسال بايتات باستمرار على سطر ينتهي بـ EOL ويفتقر إلى بادئة الطول. بالإضافة إلى ذلك، يمكن لاستجابة RESP مصممة خصيصاً، مثل سلسلة ضخمة تفتقد إلى مقطورة CRLF، أن تجعل المحلل يدخل في حلقة مفرغة. تقوم هذه الحلقة بتحليل نفس المخزن المؤقت بشكل متكرر ودفع نفس الاستجابة إلى المستدعي، مما قد يؤدي أيضاً إلى نفاد الذاكرة (OOM) إذا قام المستهلك بتخزين الاستجابات مؤقتاً.
التوصيات
تحديث Eclipse Vert.x إلى إصدار أحدث من 4.5.35.
تحديث Eclipse Vert.x إلى إصدار أحدث من 5.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾