PT-2026-40943
CVE-2026-41935
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.3
الوصف
توجد مشكلة تكرار غير خاضع للرقابة في دورة توزيع وحدة التحكم الإدارية. تقوم الدالة
Base::init() باستدعاء الدالة permission() بشكل متكرر على معالجات الأخطاء، مما يؤدي إلى تكرار لا نهائي يستنفد حدود ذاكرة PHP. يمكن لمستخدم ذي امتيازات منخفضة إحداث هذه المشكلة عن طريق إرسال طلبات متواصلة إلى عناوين URL الإدارية المحظورة، مما يؤدي إلى رفض الخدمة للحركة المرورية المشروعة عن طريق استنفاد ذاكرة PHP عبر جميع العمال.التوصيات
التحديث إلى الإصدار 1.0.8.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾