PT-2026-26180
CVE-2026-33013
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Micronaut Framework الأقدم من 4.10.16 والأقدم من 3.10.5
الوصف
لا يتعامل Micronaut Framework بشكل صحيح مع الترتيب التنازلي لمؤشرات المصفوفات أثناء ربط نص النموذج المشفر عبر URL ضمن الدالة
JsonBeanPropertyBinder::expandArrayToThreshold. قد يسمح ذلك لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS)، والتي تتميز بحلقة لا تنتهي، واستنفاد موارد وحدة المعالجة المركزية (CPU)، وظهور خطأ OutOfMemoryError. تحدث المشكلة عند إرسال معلمات نموذج مفهرسة مصممة خصيصًا، مثل authors[1].name متبوعة بـ authors[0].name. المكون المتأثر هو io.micronaut:micronaut-json-core. قد يؤدي إرسال طلب POST بمعلمات نموذج تم التلاعب بها إلى استخدام مستمر لوحدة المعالجة المركزية (CPU) وزيادة غير محدودة في استخدام الذاكرة.التوصيات
يجب ترقية الإصدارات الأقدم من 4.10.16 إلى الإصدار 4.10.16 أو أحدث.
يجب ترقية الإصدارات الأقدم من 3.10.5 إلى الإصدار 3.10.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾