PT-2026-48403
CVE-2025-71329
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات image-size الأقدم من 2.0.3
الوصف
توجد مشكلة في رفض الخدمة تتيح للمهاجمين عن بُعد حظر حلقة أحداث Node.js بشكل دائم. من خلال توفير مخزن صور مُعد خصيصًا يحتوي على نوع box مع حقل حجم قيمته صفر، يتم تشغيل حلقة لا نهائية داخل محللات الصور JXL أو HEIF. يؤدي هذا إلى عدم تقدم الإزاحة أبدًا، مما يؤدي إلى توقف التطبيق بشكل دائم.
التوصيات
قم بالتحديث إلى الإصدار 2.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾