PT-2026-139891
CVE-2026-123610
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
rustls الإصدارات السابقة لـ 0.23.46
Description
يوجد خلل في تخصيص الذاكرة غير المنضبط في عملية إلغاء ضغط شهادات Brotli الاختيارية. بينما يتم تحديد حجم المخرجات التي تم إلغاء ضغطها، فإن النظام يقبل نافذة تاريخ كبيرة يتم تحديدها من خلال الإدخال. يمكن لطرف خبيث إرسال شهادة تحتوي على رأس Brotli مكون من خمسة بايتات يطلب ما يصل إلى 1 جيجابايت من الذاكرة قبل حدوث المصادقة. قد يؤدي ذلك إلى توقف العملاء الذين يدعمون Brotli أو الخوادم التي تقوم بمصادقة العملاء إذا لم يتمكن مخصص الذاكرة من تلبية الطلب.
Recommendations
تحديث rustls إلى الإصدار 0.23.46 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾