PT-2026-145301
CVE-2026-61619
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OWASP Core Rule Set الإصدارات السابقة لـ 3.3.10
OWASP Core Rule Set الإصدارات السابقة لـ 4.25.1
OWASP Core Rule Set الإصدارات السابقة لـ 4.28.0
Description
توجد ثغرة رفض الخدمة عبر التعبيرات النمطية (ReDoS) في ملف تضمين تجميع regex مشترك مستخدم في 12 قاعدة لكشف تنفيذ التعليمات البرمجية عن بُعد (RCE) لنظام Unix في الإصدار 4، وفي 4 قواعد في الإصدار 3.3. يمكن للمهاجم غير المصرح له إرسال طلب واحد مصمم خصيصاً يتسبب في تجاوز PCRE2 لحد التراجع (backtracking limit). يؤدي ذلك إلى قيام عامل التشغيل
@rx بإرجاع خطأ بدلاً من نتيجة المطابقة، مما ينتج عنه رفض خدمة وحدة المعالجة المركزية وتجاوز نظام الكشف.Recommendations
التحديث إلى الإصدار 3.3.10 أو أحدث.
التحديث إلى الإصدار 4.25.1 أو أحدث.
التحديث إلى الإصدار 4.28.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾