PT-2026-41588
CVE-2026-8769
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vercel AI السابقة للإصدار 3.0.98
الوصف
توجد مشكلة في استهلاك الموارد في مكون
provider-utils. يقع الخلل داخل الدالتين createJsonResponseHandler() وcreateJsonErrorResponseHandler() في الملف packages/provider-utils/src/response-handler.ts. وهذا يسمح لمهاجم عن بُعد بالتسبب في استهلاك مفرط للموارد.التوصيات
قم بالتحديث إلى الإصدار 3.0.98 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
createJsonResponseHandler() وcreateJsonErrorResponseHandler() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾