PT-2026-43065
CVE-2026-47067
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hackney من 2.0.0 إلى 4.0.0
الوصف
تسمح مشكلة في محلل عناوين URL الموجود في ملف
src/hackney url.erl باستنفاد الموارد. يستخدم المحلل الدالة binary to atom/2 لتحويل أنظمة عناوين URL غير المعترف بها إلى ذرات BEAM دائمة. ونظرًا لأن ذرات BEAM لا تخضع لعملية جمع القمامة (garbage collection) ولأن جدول الذرات له حد أقصى ثابت يبلغ 1,048,576 إدخالًا، يمكن للمهاجم استنفاد هذا الجدول عن طريق تقديم عناوين URL ذات بادئات أنظمة مخصصة. ويمكن تحقيق ذلك من خلال أهداف الطلبات، أو عناوين URL المُعدة مسبقًا لـ webhooks، أو رؤوس Location أثناء عمليات إعادة التوجيه، مما يؤدي إلى تعطل آلة BEAM الافتراضية (BEAM VM) بالكامل مع ظهور خطأ system limit.التوصيات
التحديث إلى الإصدار 4.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾