PT-2026-48530
CVE-2026-10142
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kafka-python الأقدم من 2.3.2
الوصف
توجد ثغرة من نوع «رفض الخدمة» في محلل البروتوكول. يمكن لـ«الوسيط» الخبيث أو المهاجم الذي يستخدم هجوم «الجهاز الوسيط» استنفاد الذاكرة أو تعطيل الاتصالات عن طريق إرسال قيمة طول إطار مصممة خصيصًا مكونة من 4 بايت، والتي تفتقر إلى التحقق من الحدود. من خلال إرسال هذه القيمة عبر الدالة
receive bytes()، يمكن للمهاجم إحداث تخصيص ذاكرة يبلغ عدة غيغابايت أو حدوث خطأ ValueError لم يتم التقاطه. يؤدي ذلك إلى تعطل الاتصال، مما يتسبب في توقف الطلبات وتوقف المستهلكين عن إرسال إشارات النبض حتى تتم إعادة التشغيل.التوصيات
قم بالتحديث إلى الإصدار 2.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾