PT-2026-45940
CVE-2026-44545
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Daphne الأقدم من 4.2.2
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق الهوية التسبب في استهلاك مفرط للذاكرة وحالة رفض الخدمة عن طريق إرسال رسائل أو إطارات WebSocket كبيرة الحجم بشكل تعسفي. يحدث هذا لأن القيمتين
maxFramePayloadSize وmaxMessagePayloadSize لا يتم تمريرهما إلى دالة WebSocketServerFactory في Autobahn، مما يجعل القيمتين الافتراضيتين 0، أي أنهما غير محدودتين.التوصيات
التحديث إلى الإصدار 4.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾