PT-2026-30253
CVE-2026-34052
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LTI JupyterHub Authenticator الأقدم من 1.6.3
الوصف
يقوم أداة التحقق LTI 1.1 بتخزين أرقام العشوائية (nonces) الخاصة بـ OAuth في قاموس على مستوى الفئة يتزايد حجمه بلا حدود. تُضاف أرقام العشوائية قبل التحقق من التوقيع، مما يسمح للمهاجم الذي يمتلك مفتاح مستهلك صالحًا بإرسال طلبات متكررة باستخدام أرقام عشوائية فريدة، مما يؤدي تدريجيًا إلى استنفاد ذاكرة الخادم والتسبب في حدوث هجوم رفض الخدمة.
التوصيات
الترقية إلى الإصدار 1.6.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾