PT-2026-28436
CVE-2026-32285
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لعام 2026
الوصف
لا تقوم وظيفة Delete بالتحقق بشكل صحيح من صحة الإزاحات عند معالجة مدخلات JSON غير صحيحة. وقد يؤدي ذلك إلى مؤشر شريحة سالب وحالة ذعر في وقت التشغيل، مما قد يؤدي إلى هجوم رفض الخدمة.
التوصيات
تأكد من التحقق الصحيح من صحة الإزاحات عند معالجة مدخلات JSON لوظيفة Delete.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾