PT-2026-28675
CVE-2026-4926
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات path-to-regexp السابقة للإصدار 8.4.0
الوصف
يتم إنشاء تعبير عادي معيب عند وجود عدة مجموعات اختيارية متتالية (باستخدام صيغة الأقواس المتعرجة)، مثل
{a}{b}{c}:z. ينتشر التعبير النمطي الناتج بشكل أسي مع زيادة عدد المجموعات، مما قد يؤدي إلى حدوث هجوم رفض الخدمة. تجنب تمرير المدخلات التي يتحكم فيها المستخدم كأنماط مسار.التوصيات
يجب تحديث الإصدارات الأقدم من 8.4.0 إلى الإصدار 8.4.0 أو أحدث. قم بالحد من عدد المجموعات الاختيارية المتتالية في أنماط المسار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾