PT-2026-29320
CVE-2026-5190
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aws-c-event-stream الأقدم من 0.6.0
الوصف
يوجد عيب في مكون وحدة فك الترميز للبث المباشر في aws-c-event-stream قد يسمح لطرف ثالث يدير خادمًا بإحداث تلف في الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على تطبيق عميل يقوم بمعالجة رسائل تدفق الأحداث المصممة خصيصًا لهذا الغرض.
التوصيات
الترقية إلى الإصدار 0.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾