PT-2026-33342
CVE-2026-41080
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.7.6
الوصف
يستخدم البرنامج إنتروبيا غير كافية، مما يسمح بحدوث «إغراق التجزئة» (hash flooding) من خلال مستند XML مصمم خصيصًا لهذا الغرض. «إغراق التجزئة» هو تقنية يتم فيها تصميم العديد من المدخلات المختلفة لإنتاج نفس قيمة التجزئة، مما يتسبب في حدوث تضارب يؤدي إلى تدهور أداء جداول التجزئة.
التوصيات
قم بالتحديث إلى الإصدار 2.7.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾