PT-2026-39722
CVE-2026-7210
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم الوحدتان النمطيتان
xml.parsers.expat وxml.etree.ElementTree إنتروبيا غير كافية لحماية Expat من «إغراق التجزئة» (hash-flooding). وهذا يسمح لمستند XML مصمم خصيصًا بإحداث «إغراق التجزئة»، وهي حالة يتم فيها تعيين العديد من المفاتيح إلى نفس خزانة التجزئة، مما يؤدي إلى إبطاء المعالجة بشكل كبير.التوصيات
تحديث libexpat إلى الإصدار 2.8.0 أو أحدث وتطبيق التصحيح البرمجي المتاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾