PT-2026-45562
CVE-2026-49140
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nanobot الأقدم من 0.2.1
الوصف
توجد مشكلة تتعلق برفض الخدمة في معالج تنزيل الوسائط بقناة Matrix. يمكن لأعضاء الغرفة المعتمدين استنفاد ذاكرة العملية وعرض النطاق الترددي عن طريق إرسال أحداث وسائط تفتقر إلى بيانات تعريف الحجم أو تحتوي على بيانات تعريف حجم غير صالحة. من خلال إرسال عدة أحداث وسائط متزامنة عبر Matrix مع أحجام محددة مفقودة أو غير صالحة، يمكن للمهاجم تشغيل عمليات تنزيل وسائط كبيرة الحجم في وقت واحد. تؤدي عمليات التنزيل هذه إلى تكوين نصوص الاستجابة بالكامل قبل رفضها بعد التنزيل، مما يستهلك موارد النظام حتى يحدث تدهور في الخدمة.
التوصيات
تحديث Nanobot إلى الإصدار 0.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾