PT-2026-22265
CVE-2026-26305
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة برمجة تطبيقات WebSocket (الإصدارات المتأثرة غير محددة)
الوصف
لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. وقد يؤدي عدم وجود قيود على معدل الطلبات إلى تمكين المهاجم من شن هجمات رفض الخدمة، عن طريق إخفاء أو تحويل البيانات القياسية المشروعة الصادرة عن المتصفح. كما قد يتيح ذلك للمهاجمين شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. تتعرض نقاط نهاية واجهة برمجة التطبيقات (API) للاستغلال بسبب عدم وجود قيود على الطلبات. كما أن عملية
المصادقة معرضة لمحاولات الهجوم بالقوة الغاشمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾