PT-2026-137151
CVE-2026-122129
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
CESNET ipfixcol2 الإصدارات 2.7.1 through 2.8.x
Description
توجد مشكلة في الدالة
Lz4Decoder::read start header() حيث يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد الذاكرة. من خلال فتح اتصالات TCP وإرسال رؤوس بدء LZ4 بأحجام مخزن مؤقت حلقي غير محدودة، يمكن للمهاجم فرض تخصيصات تصل إلى 4 جيجابايت لكل اتصال، مما يؤدي إلى حجب الخدمة عن المجمع.Recommendations
التحديث إلى الإصدار 2.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾