PT-2026-25068
CVE-2026-32239
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cap'n Proto السابقة للإصدار 1.4.0
الوصف
Cap'n Proto هو تنسيق لتبادل البيانات ونظام RPC قائم على القدرات. قبل الإصدار 1.4.0، كان يتم تحويل القيمة السالبة لـ
Content-Length إلى قيمة غير موقعة، مما يؤدي إلى معاملتها على أنها طول كبير بشكل مستحيل. وقد يؤدي ذلك إلى تمكين تهريب طلبات/استجابات HTTP. ترتبط هذه المشكلة بتجاوز سعة الأعداد الصحيحة في KJ-HTTP.التوصيات
قم بالتحديث إلى الإصدار 1.4.0 أو أحدث من Cap'n Proto.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾