PT-2026-26952
CVE-2019-25586
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deluge الإصدار 1.3.15
الوصف
توجد ثغرة في Deluge تتيح للمهاجمين المحليين تعطيل التطبيق. ويحدث ذلك عند إدخال سلسلة أحرف طويلة للغاية في حقل عنوان URL. وعلى وجه التحديد، يمكن للمهاجمين لصق مخزن مؤقت مكون من 5000 حرف في حقل «من عنوان URL» أثناء إضافة ملف تورنت، مما يؤدي إلى تعطل التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث من Deluge يعالج هذه المشكلة. كحل مؤقت، قم بتحديد طول المدخلات المسموح بها في حقل «من عنوان URL».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾