PT-2026-140009
CVE-2026-124465
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Trendyol kafka-konsumer الإصدارات من 2.3.3 إلى 2.6.17
الوصف
توجد مشكلة في حجب الخدمة في
batch consumer.go تؤدي إلى حدوث حالة ذعر (panic) عندما يتجاوز سجل واحد MessageGroupByteSizeLimit. يمكن للمهاجم الذي يمتلك صلاحيات الإنتاج في الموضوع المستهلك نشر سجل ضخم الحجم، مما يؤدي إلى إنهاء المستهلك قبل تثبيت الإزاحة (offset)، وهو ما يتسبب في حلقة انهيار مستمرة.التوصيات
تحديث Trendyol kafka-konsumer إلى الإصدار 2.6.18 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾