PT-2026-25069
CVE-2026-32240
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cap'n Proto السابقة للإصدار 1.4.0
الوصف
Cap'n Proto هو تنسيق لتبادل البيانات ونظام RPC قائم على القدرات. قبل الإصدار 1.4.0، عند استخدام Transfer-Encoding: chunked، إذا تم تحليل حجم جزء (chunk) إلى قيمة 2^64 أو أكبر، فسيتم اقتطاعه إلى عدد صحيح 64 بت. وقد يؤدي ذلك إلى إمكانية تهريب طلبات/استجابات HTTP. ترتبط هذه المشكلة بتحليل أحجام القطع في طلبات HTTP عندما يتم تعيين
Transfer-Encoding إلى chunked.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 1.4.0 إلى الإصدار 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾