PT-2026-141136
CVE-2026-123817
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
يحتفظ قارئ WebSocket بكائن
bytes واحد لكل عملية قراءة نقل أثناء إعادة تجميع إطار غير مكتمل. يمكن لطرف خبيث تقسيم الإطار إلى عمليات قراءة صغيرة عديدة، مما يجعل العبء الإضافي لكل كائن يتجاوز بشكل كبير بايتات الحمولة المسموح بها بواسطة max msg size. يمكن أن يؤدي ذلك إلى استهلاك مفرط للذاكرة أو حجب الخدمة لكل من الخوادم التي تستقبل إطارات من عميل خبيث والعملاء الذين يستقبلون إطارات من خادم خبيث.Recommendations
التحديث إلى الإصدار 3.14.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾