PT-2026-29673
CVE-2026-34752
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Haraka الأقدم من 3.1.4
الوصف
يُعتبر Haraka، وهو خادم بريد يعمل بنظام Node.js، عرضة للتعطل عند معالجة رسائل البريد الإلكتروني التي تحتوي على رأس « proto ». يحدث هذا لأن محلل الرؤوس يخزن الرؤوس في كائن عادي، وعندما يكون المفتاح هو ’ proto ‘، فإنه يحاول استدعاء دالة ’push‘ على نموذج الكائن (Object prototype)، مما يؤدي إلى حدوث خطأ TypeError. في وضع العملية الفردية، يؤدي هذا التعطل إلى إيقاف الخادم بالكامل. أما في وضع المجموعة، فإن العملية الرئيسية تعيد تشغيل العملية العاملة، مما يؤدي إلى فقدان الجلسة.
التوصيات
تحديث Haraka إلى الإصدار 3.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾