PT-2026-39996
CVE-2026-8159
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات multiparty الأقدم من 4.3.0
الوصف
توجد مشكلة رفض الخدمة (DoS) ناتجة عن عملية التراجع في التعبير النمطي (regular expression) في محلل معلمة اسم الملف Content-Disposition. يمكن أن يتسبب تحميل متعدد الأجزاء مصمم خصيصًا يحتوي على قيمة رأس طويلة في استغراق مطابقة التعبير النمطي عدة ثوانٍ، مما يؤدي إلى حظر حلقة الأحداث. ويؤثر هذا على أي خدمة تقبل عمليات التحميل المتعددة الأجزاء باستخدام هذه المكتبة.
التوصيات
الترقية إلى الإصدار 4.3.0 أو أعلى.
تحديد حجم ملفات التحميل على مستوى الوكيل أو البوابة لتقليل مساحة الهجوم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾