PT-2026-47689
CVE-2026-5067
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد غير مصدق أن يتسبب في تلف الذاكرة في مسار ترقية WebSocket لخادم HTTP. تحدث هذه المشكلة لأن محلل رأس HTTP/1 يستخدم نسخة محدودة لنقل رأس
Sec-WebSocket-Key إلى مخزن مؤقت ذي حجم ثابت دون ضمان إنهاء NUL عندما يساوي طول الإدخال حجم المخزن المؤقت. أثناء عملية الترقية، يتم نسخ هذا المخزن المؤقت إلى مخزن مؤقت محلي في المكدس وتتم معالجته بواسطة الدالة strlen(). في حالة عدم وجود علامة إنهاء NUL، تقرأ الدالة strlen() ما وراء حدود مخزن المكدس المؤقت، ويؤدي التسلسل اللاحق مع السلسلة السحرية لـ WebSocket إلى كتابة خارج الحدود. ويؤدي ذلك إلى عمليات قراءة وكتابة خارج الحدود على ذاكرة المكدس، مما قد يتسبب في تعطل النظام (رفض الخدمة) أو قد يسمح بتنفيذ تعليمات برمجية عشوائية. يمكن الوصول إلى هذا المسار عند تمكين CONFIG HTTP SERVER WEBSOCKET.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتعطيل إعداد
CONFIG HTTP SERVER WEBSOCKET لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾