PT-2026-139897
CVE-2026-123616
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
imgproxy الإصدارات من 3.3.0 إلى 4.0.15
الوصف
يفشل محمل ICO في التحقق من حقل
data size مما يؤدي إلى تخصيص ذاكرة غير محدود. يمكن للمهاجم غير المصرح له تقديم ملف ICO بحجم 23 بايت مصمم خصيصًا يعلن عن data size يبلغ حوالي 4 جيجابايت، مما يؤدي إلى استنفاد الذاكرة وتعطل العامل (worker).التوصيات
تحديث imgproxy إلى الإصدار 4.0.16 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾