PT-2026-27134
CVE-2026-4645
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
github.com/antchfx/xpath (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في مكون
github.com/antchfx/xpath تتيح لمهاجم عن بُعد التسبب في حالة «رفض الخدمة» (DoS). ويتم ذلك عن طريق إرسال تعبيرات XPath منطقية مُصممة خصيصًا تُنتج قيمة «صحيح» (true)، مما يؤدي إلى تشغيل حلقة لا نهائية داخل الدالة logicalQuery.Select. وينتج عن ذلك استهلاك بنسبة 100% من موارد وحدة المعالجة المركزية (CPU)، مما يؤثر على النظام المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾