PT-2026-145401
CVE-2026-58505
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
@maplibre/geojson-vt الإصدارات السابقة لـ 6.1.1
Description
توجد مشكلة تكرار غير منضبط في منطق تحويل GeoJSON. عند إنشاء مثيل GeoJSONVT باستخدام كائن GeometryCollection متداخل بعمق، تؤدي الدوال التكرارية المتبادلة
featureToInternal() و convertGeometryCollection() في src/convert.ts إلى استنفاد مكدس استدعاءات Node.js. يؤدي ذلك إلى حدوث RangeError غير معالج (تجاوز الحد الأقصى لحجم مكدس الاستدعاءات)، مما يتسبب في إنهاء العملية. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال حمولة مصممة خصيصاً إلى خدمات البلاطات (tile services) في جانب الخادم التي تقبل GeoJSON عبر الشبكة، مما يؤدي إلى حجب الخدمة.Recommendations
التحديث إلى الإصدار 6.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾