PT-2026-36897
CVE-2026-42154
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prometheus الأقدم من 3.5.3
إصدارات Prometheus الأقدم من 3.11.3
الوصف
Prometheus هو نظام مراقبة وقاعدة بيانات للسلاسل الزمنية مفتوح المصدر. تفشل نقطة النهاية للقراءة عن بُعد ”/api/v1/read“ في التحقق من صحة الطول المُعلن عنه بعد فك التشفير في نص طلب مضغوط باستخدام Snappy قبل تخصيص الذاكرة. يمكن لمهاجم غير مصدق إرساله حمولة صغيرة لتشغيل تخصيص كومة كبيرة لكل طلب، مما قد يؤدي إلى استنفاد الذاكرة المتاحة وتعطل العملية تحت الحمل المتزامن.
التوصيات
التحديث إلى الإصدار 3.5.3.
التحديث إلى الإصدار 3.11.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾