PT-2026-40777
CVE-2026-43970
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cowlib من 0.1.0 إلى 2.16.0
الوصف
يؤدي التعامل غير السليم مع البيانات شديدة الضغط إلى تضخيم البيانات، مما يسمح لمهاجم بعيد غير مصدق عليه بالتسبب في رفض الخدمة عن طريق استنفاد الذاكرة. تقوم الدالة
cow spdy:inflate/2 بتمرير البايتات المضغوطة من نظير إلى zlib:inflate/2 دون حد لحجم المخرجات. ونظرًا لأن قاموس ضغط رؤوس SPDY (?ZDICT) عام، ولأن zlib يمكنها ضغط البايتات المتكررة بنسبة تبلغ حوالي 1024:1، فإن حمولة إطار SPDY صغيرة يمكن أن يتم فك ضغطها لتصل إلى غيغابايتات في كومة BEAM، مما يؤدي إلى حالة نفاد الذاكرة (OOM) التي تؤدي إلى إيقاف تشغيل العقدة. ويمكن أن تحدث هذه الحالة بفعل إطار SPDY واحد غير مصدق عليه. تؤثر الدالة cow spdy:parse headers/2 على محللات أنواع الإطارات syn stream وsyn reply وheaders. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تستخدم cow spdy:parse/2 لتحليل إطارات SPDY الواردة من أقران غير موثوق بهم.التوصيات
قم بالتحديث إلى الإصدار 2.16.1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
cow spdy:parse/2 عند معالجة البيانات الواردة من أقران غير موثوق بهم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾