PT-2026-146782
CVE-2026-126938
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zipline الإصدارات السابقة لـ 4.6.4
Description
توجد مشكلة تسمح للمستخدمين المصرح لهم بتجاوز فحوصات الحصة وحجم التحميل المجزأ من خلال تزوير إزاحات ومجاميع
Content-Range. ومن خلال إرسال أجزاء صغيرة إلى نقطة نهاية التحميل الجزئي مع إزاحات معلنة كبيرة، يمكن للمهاجم إجبار الخادم على إنشاء ملفات ذات أحجام ضخمة، مما يؤدي إلى استنفاد مساحة القرص.Recommendations
التحديث إلى الإصدار 4.6.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾