PT-2026-48527
CVE-2025-53114
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CometD 5.0.x
إصدارات CometD 6.0.x
إصدارات CometD 8.0.x
الوصف
يؤدي التعامل غير السليم مع امتداد الإقرار إلى تمكين العملاء الضارين من التسبب في تعطل الخادم. من خلال الإرسال المستمر لقيمة دفعة ثابتة في المعلمة
ext (على وجه التحديد ack: 1) أثناء الاتصال بنقطة النهاية ’/meta/connect‘، تتزايد قائمة انتظار الرسائل غير المؤكدة إلى ما لا نهاية. ويؤدي ذلك إلى حدوث خطأ OutOfMemoryError، وهي حالة يتعذر فيها على النظام تخصيص المزيد من الذاكرة لعملياته.التوصيات
قم بتحديث إصدار CometD 5.0.x إلى الإصدار الذي تم تصحيحه.
قم بتحديث إصدار CometD 6.0.x إلى الإصدار الذي تم تصحيحه.
قم بتحديث إصدار CometD 8.0.x إلى الإصدار الذي تم تصحيحه.
كحل مؤقت، قم بتعطيل ملحق الإقرار.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾