PT-2026-3360
CVE-2026-21637
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Node.js (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي خلل في معالجة أخطاء TLS في Node.js إلى تمكين المهاجمين عن بُعد من تعطيل خادم TLS أو استنفاد موارده عند استخدام
pskCallback أو ALPNCallback. حيث تتجاوز الاستثناءات المتزامنة التي يتم إلقاؤها أثناء عمليات الاستدعاء هذه المسارات القياسية لمعالجة أخطاء TLS، مما قد يؤدي إلى حدوث رفض الخدمة. ونظرًا لأن عمليات الاستدعاء هذه تعالج المدخلات التي يتحكم فيها المهاجم أثناء عملية المصافحة (handshake) لـ TLS، يمكن لعميل بعيد أن يثير المشكلة بشكل متكرر. وترتبط المشكلة بالتنظيف أو التحرير غير الصحيح للموارد داخل الدالتين pskCallback() وALPNCallback().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾