PT-2026-27261
CVE-2026-33176
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Active Support الأقدم من 8.1.2.1
إصدارات Active Support الأقدم من 8.0.4.1
إصدارات Active Support الأقدم من 7.2.3.1
الوصف
تتعرض أدوات مساعدة الأرقام في Active Support لحالة رفض الخدمة (DoS). تقبل أدوات مساعدة الأرقام سلاسل تحتوي على الترميز العلمي، مثل
1e10000، والتي يتم توسيعها إلى تمثيلات عشرية كبيرة للغاية بواسطة BigDecimal. قد يؤدي هذا التوسيع إلى تخصيص مفرط للذاكرة واستخدام مفرط لوحدة المعالجة المركزية (CPU) أثناء التنسيق، مما قد يتسبب في حدوث حالة رفض الخدمة (DoS).التوصيات
قم بالتحديث إلى إصدار Active Support 8.1.2.1 أو أحدث.
قم بالتحديث إلى إصدار Active Support 8.0.4.1 أو أحدث.
قم بالتحديث إلى إصدار Active Support 7.2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾