PT-2026-24463
CVE-2026-31808
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات file-type الأقدم من 21.3.1
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» في محلل الكشف عن نوع الملف ASF (WMV/WMA) في file-type. عند معالجة مدخلات مصممة خصيصًا بحيث يحتوي أحد الرؤوس الفرعية لـ ASF على حقل بحجم صفر، يدخل المحلل في حلقة لا نهائية. يصبح قيمة الحمولة سالبة (-24)، مما يؤدي إلى قيام
tokenizer.ignore(payload) بتحريك موضع القراءة للخلف، وقراءة نفس الرأس الفرعي بشكل متكرر. التطبيقات التي تستخدم نوع الملف (file-type) لاكتشاف نوع المدخلات غير الموثوقة معرضة لهذا الخطر. يمكن للمهاجم تعطيل حلقة الأحداث (event loop) في Node.js باستخدام حمولة (payload) بحجم 55 بايت.التوصيات
قم بالتحديث إلى الإصدار 21.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾