PT-2026-44889
CVE-2026-10099
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XX-Net الإصدار 5.16.6
الوصف
توجد مشكلة في تحليل إطارات WebSocket في الروتين
WebSocket receive worker الموجود في ملف simple http server.py. يقوم الخادم بقراءة 4 بايت دون قيد أو شرط كمفتاح إخفاء، حتى لو لم يتم تعيين بت MASK في رأس الإطار. يؤدي هذا إلى استهلاك أول 4 بايت من الحمولة كمفتاح إخفاء، وإجراء فك تشفير XOR غير صحيح للحمولة المتبقية، مما يؤدي إلى تلف بيانات التطبيق. بالإضافة إلى ذلك، يفشل النظام في التحقق من صحة بت RSV ورمز التشغيل (opcode) وتجزئة FIN.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾