PT-2026-49533
CVE-2026-48853
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات grpc من 0.4.0 حتى 0.9.x
الوصف
يؤدي فك تسلسل البيانات غير الموثوق بها وتخصيص الموارد دون قيود أو تحديد للسعة إلى تمكين المهاجمين غير المصادق عليهم من إحداث تعطل في عقدة BEAM أو تنفيذ تعليمات برمجية عن بُعد على الخادم. تستدعي الدالة
decode/2 الموجودة في Elixir.GRPC.Codec.Erlpack الدالة :erlang.binary to term/1 على نص رسالة gRPC الخام دون خيار :safe أو حدود الحجم أو حراس الأنواع. يمكن لأي نظير غير مصدق عليه يرسل طلبًا بـ Content-Type: application/grpc+erlpack تقديم حمولة مصممة خصيصًا لإنشاء ذرات جديدة عشوائية، والتي لا يتم جمعها كقمامة، مما يؤدي إلى استنفاد جدول الذرات وتعطل آلة افتراضية (VM). بالإضافة إلى ذلك، يمكن للحمولة ترميز مصطلح fun الذي ينفذ كودًا يتحكم فيه المهاجم إذا تم تطبيقه في المراحل اللاحقة. تحدث هذه المشكلة عندما يتم تسجيل GRPC.Codec.Erlpack صراحةً كبرنامج ترميز على خادم gRPC.التوصيات
قم بالتحديث إلى الإصدار 1.0.0 أو أحدث.
كحل مؤقت، تجنب تسجيل
GRPC.Codec.Erlpack كبرنامج ترميز على خادم gRPC.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾