PT-2026-33369
CVE-2026-40170
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ngtcp2 الأقدم من 1.22.1
الوصف
تقوم الدالة
ngtcp2 qlog parameters set transport params() بتحويل معلمات نقل النظير إلى تسلسل في مخزن مؤقت ثابت سعة 1024 بايت دون إجراء فحص للحدود. عند تمكين qlog، يمكن للنظير البعيد إرسال معلمات نقل كبيرة الحجم بشكل مفرط أثناء مصافحة QUIC، مما يتسبب في عمليات كتابة تتجاوز حدود المخزن المؤقت، ويؤدي إلى تجاوز سعة المخزن المؤقت للمكدس. تؤثر هذه المشكلة على عمليات النشر التي تمكّن استدعاء qlog وتعالج معلمات نقل النظير غير الموثوق به.التوصيات
قم بالتحديث إلى الإصدار 1.22.1.
كحل مؤقت، قم بتعطيل qlog على العميل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾