PT-2026-22254
CVE-2026-24445
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة برمجة تطبيقات WebSocket (الإصدارات المتأثرة غير محددة)
الوصف
لا تضع واجهة برمجة تطبيقات WebSocket حدًا لعدد طلبات المصادقة. قد يسمح هذا الافتقار إلى الحد الأقصى لمعدل الطلبات لمهاجم بتنفيذ هجمات رفض الخدمة، عن طريق إخفاء أو تحويل البيانات القياسية المشروعة من المتصفح، أو شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة للاستغلال بسبب عدم وجود قيود على محاولات المصادقة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من الطلبات إلى نقطة النهاية
/websocket، مما قد يؤدي إلى إثقال كاهل النظام وتعطيل الخدمات المشروعة. المعلمة المعرضة للخطر هي طلب المصادقة نفسه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾