PT-2026-27146
CVE-2026-26828
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
owntone-server، الالتزام 3d1652d
الوصف
يوجد عيب في برنامج owntone-server يتيح تنفيذ هجوم «رفض الخدمة» (DoS). وعلى وجه التحديد، يوجد استدعاء مؤشر NULL في الدالة
daap reply playlists الموجودة في الملف src/httpd daap.c. ويمكن استغلال هذه الثغرة عن طريق إرسال طلب DAAP مصمم خصيصًا إلى الخادم. وتعتبر الدالة daap reply playlists معرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾