PT-2026-137565
CVE-2026-49407
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenHuman الإصدارات السابقة لـ 0.57.44
Description
يفتقر نقطة نهاية WebSocket المحلية '/ws/dictation' إلى مصادقة العميل والتحقق من أصل المتصفح. يسمح هذا لعميل غير مصرح له، مثل صفحة ويب خبيثة، بإرسال ملفات صوتية وتحفيز معالجة تحويل الكلام إلى نص التي تستهلك موارد مكثفة. في الإصدارات الأقدم، يتم تجميع الصوت في ذاكرة مؤقتة غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية من خلال البث المستمر. يمكن أن تؤدي هذه العوامل إلى تدهور الأداء، أو استنفاد الموارد، أو تعطل التطبيق.
Recommendations
التحديث إلى الإصدار 0.57.44.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾