PT-2026-147162
CVE-2026-128125
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
تتعامل عملية تحليل Set-Cookie مع سمات name=value غير المعروفة كملفات تعريف ارتباط إضافية، بينما لا يضع CookieJar حداً لعدد ملفات تعريف الارتباط المخزنة أو المرسلة. يمكن لخادم ضار أن يجعل العميل يراكم مجموعة كبيرة جداً من ملفات تعريف الارتباط، مما يؤدي إلى استهلاك الذاكرة ووحدة المعالجة المركزية بشكل متكرر عبر عمليات إعادة التوجيه، وبناء ترويسة Cookie ضخمة للطلبات اللاحقة إلى نفس النطاق.
Recommendations
التحديث إلى الإصدار 3.14.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾