PT-2026-40535
CVE-2026-44289
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات protobufjs الأقدم من 7.5.6
إصدارات protobufjs الأقدم من 8.0.2
الوصف
توجد مشكلة في عملية فك تشفير بيانات protobuf المتداخلة، حيث يمكن للمكتبة أن تتكرر دون حد للعمق. يؤثر هذا على فك تشفير حقول الرسائل المتداخلة التي تم إنشاؤها وتخطي حقول المجموعات غير المعروفة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال حمولة ثنائية protobuf مصممة خصيصًا، مما يؤدي إلى استنفاد مكدس استدعاءات JavaScript وينتج عنه رفض الخدمة (DoS).
التوصيات
التحديث إلى الإصدار 7.5.6.
التحديث إلى الإصدار 8.0.2.
تجنب فك تشفير البيانات الثنائية لـ protobuf غير الموثوق بها.
رفض الرسائل المتداخلة بشكل مفرط عند حدود البروتوكول الخارجية حيثما أمكن ذلك.
عزل عملية فك تشفير protobuf في عملية يمكن إعادة تشغيلها بأمان.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾