PT-2026-137020
CVE-2026-106554
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
jackson-dataformats-binary الإصدارات 2.x و 3.x
الوصف
توجد مشكلة في حجب الخدمة في وحدة CBOR الخاصة بـ jackson-dataformats-binary بسبب خلل في التعقيد الخوارزمي. يقوم ملف
CBORParser.java بمعالجة علامات CBOR باستخدام TagList ينمو المصفوفة الداعمة لها بزيادة ثابتة بدلاً من المضاعفة. عندما يرسل المهاجم قيمة تسبقها سلسلة طويلة جداً من بايتات العلامات، تؤدي عملية تجميع هذه العلامات إلى تعقيد زمني تربيعي O(N^2) في استخدام وحدة المعالجة المركزية (CPU) وتجميع المهملات (GC). يمكن أن يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية وتجميع المهملات، مما يتسبب في تجميد خيوط المعالجة (request threads) واحتمال استنفاد مجمع الطلبات بالكامل.التوصيات
تحديث jackson-dataformats-binary إلى إصدار يتم فيه نمو
TagList عن طريق المضاعفة أو يتم فيه وضع حد أقصى لعدد العلامات المتراكمة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾