PT-2026-147200
CVE-2026-94407
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM ContextForge MCP Gateway الإصدارات 1.0.0 through 1.0.11
Description
توجد مشكلة حيث يمكن لمستخدم مصرح له يمتلك صلاحيات تسجيل الأدوات التسبب في حالة رفض الخدمة. يحدث هذا من خلال تضمين أنماط تعبيرات نمطية ذات تراجع كارثي—وهي أنماط معقدة تجعل محرك التعبيرات النمطية يستغرق وقتًا أسيًا للمعالجة—داخل حقل
pattern في مخطط JSON Schema الخاص بالأداة. عندما يقوم النظام بالتحقق من صحة الوسائط مقابل هذا المخطط، قد تستهلك عملية التحقق موارد وحدة المعالجة المركزية بشكل غير محدود، مما قد يؤدي إلى تدهور توفر البوابة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾