PT-2026-36986
CVE-2026-42245
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Net::IMAP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يُظهر
Net::IMAP::ResponseReader تعقيدًا زمنيًا من الدرجة الثانية عند معالجة استجابات كبيرة تحتوي على عدد كبير من القيم الثابتة من نوع السلسلة. يمكن لخادم ضار إرسال استجابات مصممة خصيصًا تجبر ResponseReader على إعادة فحص كامل مخزن الاستجابة المتزايد بحثًا عن كل سلسلة نصية، مما يؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) وحالة رفض الخدمة. تسمح هذه التعقيدات الخوارزمية للمشكلة بتجاوز حماية max response size، حيث يمكن أن تظل الاستجابة أقل من الحد الأقصى للحجم مع استمرار تكبد تكاليف عالية على وحدة المعالجة المركزية. ونظرًا لأن العملية تحتفظ بقفل Global VM أثناء الفحص، تتأثر الخيوط الأخرى بشكل كبير.التوصيات
قم بالترقية إلى إصدار مُصَحَّح من net-imap.
تجنب الاتصال بخوادم IMAP غير موثوق بها.
عند الاتصال بخوادم غير موثوق بها، قم بتخفيض قيمة
max response size إلى قيمة أصغر بكثير، مثل 8 كيلوبايت، للحد من التأثير.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾