PT-2026-144423
CVE-2026-124016
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
postal-mime الإصدارات السابقة لـ 4.2.1
Description
تسمح مشكلة في التعقيد الخوارزمي للمهاجمين عن بُعد غير المصرح لهم بالتسبب في استهلاك مفرط لوحدة المعالجة المركزية. من خلال صياغة رسائل بريد إلكتروني متعددة الأجزاء ومتداخلة بعمق، حيث تتشارك خطوط الحدود بادئات طويلة مع الحدود المفتوحة، يمكن للمهاجمين حظر حلقة أحداث Node.js لعدة ثوانٍ لكل رسالة. يحدث هذا داخل الدالة
processLine()، حيث تتزايد تكلفة التحليل بناءً على عمق التداخل (حتى maxNestingDepth الافتراضي البالغ 256) وطول البادئة المشتركة.Recommendations
تحديث postal-mime إلى الإصدار 4.2.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾