PT-2026-42416
CVE-2026-44060
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netatalk من 1.5.0 إلى 4.4.2
الوصف
يسمح انخفاض القيمة عن الحد الأدنى لعدد صحيح في الدالة
dsi writeinit() لمهاجم بعيد غير مصدق الهوية بالتسبب في رفض الخدمة عبر طلب كتابة DSI مُصمم خصيصًا.التوصيات
قم بالتحديث إلى الإصدار 4.4.3.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
dsi writeinit() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾