PT-2026-45840
CVE-2026-48597
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات tesla من 1.3.0 إلى 1.18.2
الوصف
تسمح مشكلة في Tesla.Adapter.Mint بحدوث هجوم رفض الخدمة (DoS) عن طريق استنفاد جدول الذرات (atom table). تقوم الدالة
open conn/2 بتحويل مخطط URL للطلبات الصادرة إلى ذرة BEAM باستخدام String.to atom(uri.scheme) دون التحقق من قائمة السماح. ذرات BEAM هي إدخالات دائمة لا تخضع لعملية جمع القمامة (garbage collection) وتقتصر على جدول محدود يضم حوالي 1,048,576 إدخالًا. يمكن للمهاجم القادر على التأثير على عنوان URL للطلب — من خلال ميزات إعادة توجيه عناوين URL على مستوى التطبيق مثل webhooks أو البروكسيات أو أدوات الاستيراد، أو عبر رأس Location عندما تكون Tesla.Middleware.FollowRedirects نشطة — إنشاء ذرة جديدة لكل طلب عن طريق تغيير سلسلة مخطط العنوان. وبمجرد امتلاء جدول الذرات، تتعطل الآلة الافتراضية، مما يؤدي إلى إيقاف تشغيل التطبيق بالكامل.التوصيات
التحديث إلى الإصدار 1.18.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾