PT-2026-39540
CVE-2026-8177
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XML::LibXML السابقة للإصدار 2.0211
الوصف
يقوم XML::LibXML لـ Perl بقراءة ذاكرة الهيب خارج النطاق المسموح به عند تحليل أسماء العقد XML التي تحتوي على تسلسلات بايت UTF-8 مقطوعة. يؤدي اسم العقدة الذي ينتهي في منتصف تسلسل UTF-8 متعدد البايتات إلى قيام المحلل بقراءة ما بعد نهاية سلسلة الإدخال في ذاكرة الهيب المجاورة. يمكن لأي عملية Perl تمرر سلاسل يتحكم فيها المهاجم إلى أساليب أسماء العقد DOM أن تؤدي إلى حدوث هذه المشكلة في واجهة برمجة التطبيقات (API) الافتراضية، مما قد يؤدي على الأرجح إلى تعطل النظام وحجب الخدمة.
التوصيات
التحديث إلى الإصدار 2.0211 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾