PT-2026-39998
CVE-2026-8162
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات multiparty 4.2.3 والإصدارات الأقدم
الوصف
يحدث هجوم «رفض الخدمة» (DoS) بسبب استثناء لم يتم التقاطه أثناء تحليل طلبات
multipart/form-data. عندما يحتوي الطلب على رأس Content-Disposition مع معلمة filename* التي تتميز بترميز مئوي غير صحيح، يقوم المحلل باستدعاء الدالة decodeURI() بدون كتلة try/catch. يؤدي هذا إلى حدوث خطأ URIError الذي يتسبب في تعطل العملية، مما يؤثر على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر هذه المكتبة.التوصيات
التحديث إلى الإصدار 4.3.0 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾