PT-2026-25075
CVE-2026-1528
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «undici» السابقة للإصدار 7.24.0
إصدارات «undici» السابقة للإصدار 6.24.0
الوصف
يمكن أن يرد الخادم بإطار WebSocket يستخدم تنسيق طول 64 بت وقيمة طول كبيرة للغاية. يواجه مكون
ByteParser داخل undici تجاوزًا في عدد الصحيح أثناء العمليات الحسابية الداخلية، مما يؤدي إلى حالة غير صالحة ويؤدي في النهاية إلى حدوث خطأ فادح من نوع TypeError يؤدي إلى إنهاء العملية.التوصيات
الترقية إلى إصدار undici 7.24.0 أو أحدث.
الترقية إلى إصدار undici 6.24.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾