PT-2026-26292
CVE-2026-4427
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pgproto3 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في pgproto3 حيث يمكن لخادم PostgreSQL ضار أو مخترق إرسال رسالة DataRow تحتوي على طول حقل سالب. قد تؤدي مشكلة التحقق من صحة المدخلات هذه إلى حدوث هجوم رفض الخدمة (DoS) بسبب حدوث حالة ذعر ناتجة عن تجاوز حدود الشريحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾