PT-2026-3145
CVE-2026-22863
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deno الأقدم من 2.6.0
الوصف
Deno هو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly. تسمح ثغرة في polyfill
node:crypto للمتلاعبين بالتشفير بالبقاء لفترة أطول من دورة حياتهم المتوقعة. وينتج عن ذلك إمكانية إجراء دورات تشفير لا نهائية، مما قد يسمح للمهاجمين بمحاولة شن هجمات القوة الغاشمة أو الحصول على الأسرار من الخادم. تنشأ المشكلة عن عدم قيام الوحدة النمطية node:crypto بإنهاء عمليات التشفير بشكل صحيح.التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث من Deno.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾