PT-2026-145437
CVE-2026-91150
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cockpit الإصدارات السابقة إلى 372
الوصف
يوجد خلل في خدمة
cockpit-ws يسمح لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة من خلال استنفاد الذاكرة. تقوم الخدمة بتحديد كل جزء من أجزاء WebSocket بـ 128 كيلوبايت، ولكنها لا تفرض حداً أقصى للحجم الإجمالي للرسالة المعاد تجميعها. من خلال إرسال رسائل WebSocket مجزأة مصممة خصيصاً، يمكن للمهاجم جعل هذه الأجزاء تتراكم في الذاكرة دون حدود، مما يؤدي إلى تعطل وحدة تحكم الويب.التوصيات
التحديث إلى الإصدار 372.
تقييد الوصول إلى المنفذ 9090 للشبكات الموثوقة فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾