PT-2026-29037
CVE-2026-21712
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Node.js (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي خلل في معالجة عناوين URL داخل الوحدة النمطية
url إلى حدوث خطأ في التحقق من الصحة في الكود الأصلي. يحدث هذا عند استدعاء الدالة url.format() باستخدام اسم نطاق دولي (IDN) غير صحيح يحتوي على أحرف غير صالحة، مما يؤدي إلى توقف عملية Node.js ويمكن استغلاله من قبل مهاجم عن بُعد للتسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾