PT-2026-21766
CVE-2026-27571
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.2
إصدارات NATS-Server الأقدم من 2.12.3
الوصف
يحتوي NATS-Server، وهو نظام رسائل عالي الأداء، على مشكلة في تطبيق WebSocket الخاص به. يتعامل الخادم مع الرسائل المضغوطة عبر ضغط يتم التفاوض عليه بواسطة WebSocket. في الإصدارات الأقدم من 2.11.2 و2.12.3، كان التطبيق يقتصر على تحديد حجم رسالة NATS فقط، ولكنه لم يحدد بشكل مستقل استهلاك الذاكرة أثناء بناء الرسالة. وهذا يسمح للمهاجم باستخدام «قنبلة الضغط»، مما يتسبب في استهلاك مفرط للذاكرة وقد يؤدي إلى إنهاء عملية الخادم. لا تتطلب هذه المشكلة بيانات اعتماد NATS صالحة لاستغلالها، حيث إن التفاوض على الضغط يحدث قبل المصادقة.
التوصيات
قم بتحديث NATS-Server إلى الإصدار 2.11.2 أو أحدث.
قم بتحديث NATS-Server إلى الإصدار 2.12.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾