CVE-2026-43973

إصدارات ninenines gun من 1.0.0 إلى 2.3.x

يسمح الاستهلاك غير المنضبط للموارد في الوحدة النمطية gun http لخادم ضار باستنفاد ذاكرة العميل من خلال التخزين المؤقت غير المحدود لاستجابات HTTP/1.1. في الدالة handle()/5، تقوم ثلاث جمل بتجميع بيانات TCP الواردة في المخزن المؤقت للاتصال باستخدام التسلسل الثنائي دون فحص الحد الأعلى. وعلى وجه التحديد، تقوم الجملة head بإلحاق البيانات حتى يتم العثور على علامة إنهاء الرأس، وتقوم الجملة body chunked بإلحاق البيانات عندما تشير الدالة cow http te:stream chunked()/2 إلى حدود جزء غير مكتمل، وتقوم الجملة body trailer بإلحاق البيانات حتى يتم العثور على علامة الإنهاء الختامية. إذا لم تصل علامة الإنهاء المتوقعة أبدًا، فإن الذاكرة المؤقتة الثنائية تنمو إلى ما لا نهاية في هذه الحالة. يمكن لخادم ضار استغلال هذه الثغرة عن طريق إرسال استجابة جزئية لا تكتمل أبدًا، مما يؤدي إلى نمو غير محدود في الذاكرة المؤقتة (heap). ونظرًا لأن BEAM لا يفرض حدودًا للذاكرة المؤقتة لكل عملية بشكل افتراضي، فإن اتصالًا واحدًا يمكن أن يستنفد كل الذاكرة المتاحة على العقدة، مما يؤدي إلى تعطل على مستوى العقدة بسبب نفاد الذاكرة.

التحديث إلى الإصدار 2.4.0 أو أحدث.