PT-2026-29717
CVE-2026-32145
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gleam-wisp wisp من الإصدار 0.2.0 حتى 2.2.1
الوصف
يحتوي gleam-wisp wisp على ثغرة في تحليل نص النموذج متعدد الأجزاء (multipart) قد تؤدي إلى هجوم رفض الخدمة. لا تفرض الدالة
multipart body الحدود المحددة لحجم نص النموذج وحجم الملفات. وعلى وجه التحديد، عندما يكون حد متعدد الأجزاء مفقودًا في جزء ما، يقوم المحلل بإلحاق هذا الجزء دون تحديث الحصة المخصصة، مما يؤدي إلى تمكين مهاجم غير مصدق من استنفاد موارد الخادم عن طريق إرسال نماذج متعددة الأجزاء كبيرة الحجم.التوصيات
الترقية إلى إصدار أحدث من 2.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾