PT-2026-30322
CVE-2026-35213
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @hapi/content حتى الإصدار 6.0.0
الوصف
يُعتبر @hapi/content عرضة لهجوم «رفض الخدمة باستخدام التعبيرات العادية» (ReDoS) من خلال قيم رؤوس HTTP مُصممة خصيصًا. تحتوي ثلاثة تعبيرات عادية تُستخدم لتحليل رؤوس
Content-Type وContent-Disposition على أنماط معرضة لظاهرة التراجع الكارثي (catastrophic backtracking). يمكن لمهاجم بعيد غير مصدق أن يتسبب في توقف عملية Node.js عن الاستجابة عن طريق إرسال طلب HTTP واحد بقيمة رأس مصممة بشكل خبيث.التوصيات
الترقية إلى الإصدار 6.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾