PT-2026-45865
CVE-2026-10650
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات warmcat libwebsockets الأقدم من 4.5.9
الوصف
يسمح ثغرة في مكون معالج بروتوكول SSH باستهلاك الموارد عن بُعد. توجد المشكلة داخل الدالة
lws ssh parse plaintext() الموجودة في الملف plugins/protocol lws ssh base/sshd.c. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بالمعلمة msg len.التوصيات
قم بتطبيق التصحيح 3f9f0c6ecaf0e6f3f219d30632c5d1f2479d7498 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾