PT-2026-141719
CVE-2026-120399
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
flightctl (إصدارات متأثرة غير محددة)
Description
يوجد خلل حيث يقوم خادم HTTP بإجراء مصافحة TLS بشكل متزامن داخل استدعاء سياق الاتصال (connection-context callback) بدون تحديد مهلة زمنية. يسمح هذا لعميل غير مصرح له يمكنه الوصول إلى الشبكة بتعطيل عملية المصافحة، مما يمنع المستمع المتأثر من قبول اتصالات جديدة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾