PT-2026-31004
CVE-2026-39373
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JWCrypto الأقدم من 1.5.7
الوصف
يمكن لرمز JWE مصمم خصيصًا ومضغوط بتنسيق ZIP أن يستنفد ذاكرة الخادم. يحد التصحيح الحالي حجم الرمز المدخل إلى 250 كيلوبايت، لكنه لا يتحقق من صحة حجم المخرجات بعد فك الضغط. يمكن لرمز يقل حجمه عن الحد الأقصى المسموح به للمدخلات (250 كيلوبايت) أن يصل حجمه بعد فك الضغط إلى حوالي 100 ميغابايت، مما قد يتسبب في استنفاد الذاكرة في الأنظمة ذات سعة الذاكرة المحدودة.
التوصيات
التحديث إلى الإصدار 1.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾