PT-2026-43068
CVE-2026-47071
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hackney من 0.10.0 إلى 4.0.0
الوصف
يؤدي الاستهلاك غير المنضبط للموارد في نقل SOCKS5 داخل
src/hackney socks5.erl إلى حدوث إغراق. في حين يتم تطبيق مهلة الانتظار التي يحددها المتصل خلال مرحلة التفاوض SOCKS5، فإن ترقية الاتصال إلى TLS عبر الدالة ssl:connect/2 تعود افتراضيًا إلى مهلة انتظار لا نهائية لأن المتغير Timeout لا يتم توجيهه. ونتيجة لذلك، يمكن لبروكسي SOCKS5 ضار يُكمل عملية المصافحة ثم يتوقف أو يرسل TLS ServerHello جزئيًا أن يتسبب في تعطل عملية الاتصال إلى أجل غير مسمى، متجاهلًا خيارات connect timeout أو recv timeout.التوصيات
تحديث hackney إلى الإصدار 4.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾