PT-2026-49588
CVE-2026-54274
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
توجد مشكلة في إطار عمل عميل/خادم HTTP غير المتزامن، حيث يمكن للمهاجم إرسال حمولات كبيرة غير مكتملة لإطارات WebSocket. وهذا يسمح للمهاجم بتجاوز الحدود القياسية لحجم استخدام الذاكرة، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS) من خلال الاستهلاك المفرط للذاكرة إذا كان التطبيق الويب يستخدم نقاط نهاية WebSocket.
التوصيات
التحديث إلى الإصدار 3.14.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾