PT-2026-31471
CVE-2026-40036
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unfurl السابقة للإصدار 2026.04
الوصف
يحتوي برنامج Unfurl على ثغرة في المكون
parse compressed.py ناتجة عن عملية فك ضغط zlib غير محدودة. يمكن للمهاجمين عن بُعد استغلال هذا الخلل لإحداث هجوم رفض الخدمة. وعلى وجه التحديد، يمكن للمهاجمين إرسال حمولات كبيرة ومضغوطة عبر معلمات URL إلى نقطة نهاية واجهة برمجة التطبيقات (API) /json/visjs. تتوسع هذه الحمولات لتصل إلى غيغابايت، مما يستهلك ذاكرة الخادم ويؤدي إلى تعطل الخدمة.التوصيات
التحديث إلى الإصدار 2026.04 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾