PT-2026-43476
CVE-2026-49017
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Swift من 2.36.0 إلى 2.36.1
إصدارات OpenStack Swift من 2.37.0 إلى 2.37.1
الوصف
تحتوي البرمجيات الوسيطة s3api على ثغرة أمنية تؤدي إلى دخول فئة
StreamingInput في حلقة لا نهائية عند معالجة نص طلب PUT مقطوع ومقسم إلى أجزاء (aws-chunked). يحدث هذا لأن النظام يضيف مرارًا وتكرارًا مخزنًا مؤقتًا فارغًا ويعيد قراءة المدخلات، مما يتسبب في توقف عامل خادم الوكيل عن الاستجابة بشكل دائم مع استهلاك كميات متزايدة من موارد وحدة المعالجة المركزية والذاكرة. يمكن لمهاجم تمت مصادقته استغلال هذا الخلل لاستنزاف جميع عمال خادم الوكيل، مما يؤدي إلى رفض الخدمة.التوصيات
قم بتحديث الإصدارات من 2.36.0 إلى 2.36.1 إلى الإصدار 2.36.2.
قم بتحديث الإصدارات من 2.37.0 إلى 2.37.1 إلى الإصدار 2.37.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾