PT-2026-49534
CVE-2026-48854
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات grpc من 0.3.1 إلى 0.9.x
الوصف
يمكن للمهاجمين غير المصادق عليهم استنفاد ذاكرة BEAM وتعطيل الخادم عن طريق بث نص طلب أحادي كبير الحجم أو بطيء التدفق. تقوم الدالة
read full body/3 الموجودة في ’Elixir.GRPC.Server.Adapters.Cowboy.Handler‘ بتجميع كل جزء مستلم في ملف ثنائي واحد متزايد الحجم دون حد أقصى للحجم. علاوة على ذلك، إذا أغفل العميل رأس grpc-timeout، يتم تعيين مهلة القراءة لكل جزء إلى ما لا نهاية، مما يمكّن العميل الذي يرسل البيانات ببطء شديد من الحفاظ على الاتصال إلى أجل غير مسمى بينما يزداد استهلاك الذاكرة. يكفي اتصال واحد لاستنفاد ذاكرة الخادم وتعطيل العقدة.التوصيات
قم بالتحديث إلى الإصدار 1.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾