PT-2026-29602
CVE-2026-34513
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
برنامج AIOHTTP، وهو إطار عمل غير متزامن لعميل/خادم HTTP، معرض لاستخدام مفرط للذاكرة بسبب ذاكرة تخزين مؤقتة لـ DNS غير محدودة. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DoS) إذا أرسل أحد التطبيقات طلبات إلى عدد كبير من المضيفين، مما يتسبب في تزايد حجم ذاكرة التخزين المؤقتة لـ DNS بشكل مستمر.
التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾