PT-2026-36915
CVE-2026-7768
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @fastify/accepts-serializer الأقدم من 6.0.4
الوصف
توجد مشكلة تتمثل في تخزين نتائج اختيار المسلسل مؤقتًا باستخدام رأس الطلب
Accept كمفتاح دون حد للحجم أو سياسة إزالة. يمكن لعميل بعيد غير مصدق إرسال العديد من المتغيرات المختلفة والمتطابقة لرأس Accept، مما يتسبب في نمو ذاكرة التخزين المؤقت بشكل غير محدود. وقد يؤدي ذلك إلى استنفاد ذاكرة Node.js (heap) وتوقف العملية، مما يتسبب في حدوث هجوم رفض الخدمة (DoS).التوصيات
قم بالتحديث إلى الإصدار 6.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾