PT-2026-48404
CVE-2025-71330
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات image-size الأقدم من 2.0.3
الوصف
توجد ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين عن بُعد تعطيل حلقة أحداث Node.js بشكل دائم من خلال تزويدها بمخزن مؤقت لصورة ICNS مصمم خصيصًا. من خلال توفير مخزن مؤقت ICNS يحتوي على بايتات سحرية صالحة وحقل طول الإدخال بقيمة صفر، يتم تشغيل حلقة لا نهائية في محلل ICNS لأن الإزاحة لا تزداد عندما يكون طول الإدخال 0، مما يتسبب في بقاء شرط حلقة while صحيحًا إلى أجل غير مسمى.
التوصيات
قم بالتحديث إلى الإصدار 2.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾