PT-2026-41956
CVE-2026-45409
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات idna الأقدم من 3.14
الوصف
يمكن أن تؤدي الحجة المصممة خصيصًا التي يتم تمريرها إلى الدالة
idna.encode() إلى استهلاك موارد النظام بشكل كبير، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». يحدث هذا لأن الحمولات التي تحتوي على أحرف معينة، مثل ”u0660“ * N أو ”u30fb“ * N + ”u6f22“، تستخدم الدالة valid contexto() قبل حدوث رفض الطول. وعندما تكون قيم N عالية، يزداد وقت المعالجة بشكل كبير.التوصيات
قم بالتحديث إلى الإصدار 3.14 أو أحدث لضمان رفض المدخلات الطويلة قبل معالجتها.
كحل مؤقت، فرض حدًا أقصى لطول اسم النطاق يبلغ 253 حرفًا قبل تمرير المدخلات إلى دالة
idna.encode().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾