PT-2026-145273
CVE-2026-119723
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
HHVM الإصدارات السابقة لـ 23c061f4e804a51badd5f85227e65185651253b5
Description
توجد مشكلة عند تحليل متغيرات الطلب، وتحديداً معاملات سلسلة الاستعلام (query-string) ومعاملات النموذج (form parameters). يفشل النظام في التحقق مما إذا كانت عملية إلحاق مصفوفة متداخلة قد تمت بنجاح قبل محاولة الدخول إليها. يسمح هذا لمهاجم عن بُعد غير مصرح له بإرسال طلب GET أو POST يؤدي إلى تعطل عملية خادم HHVM قبل تشغيل أي كود من التطبيق، مما يؤدي إلى حجب الخدمة.
Recommendations
تحديث HHVM إلى الإصدار 23c061f4e804a51badd5f85227e65185651253b5 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾