PT-2026-23576
CVE-2026-27778
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة برمجة تطبيقات WebSocket (الإصدارات المتأثرة غير محددة)
الوصف
لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. قد يتيح هذا الافتقار إلى تقييد معدل الطلبات للمهاجمين شن هجمات رفض الخدمة، مما يؤدي إلى تعطيل أو تحويل البيانات القياسية المشروعة الخاصة بالمحمل. كما قد يتيح أيضًا شن هجمات القوة الغاشمة للحصول على وصول غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾