PT-2026-49591
CVE-2026-54277
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
توجد مشكلة في محلل لغة C الخاص بإطار عمل عميل/خادم HTTP غير المتزامن، حيث يمكن تجاوز فحص
max line size في أجزاء من طلب HTTP. عند استخدام محلل لغة C المُحسّن، وهو الإعداد الافتراضي في حزم «wheels» المُعدة مسبقًا، يمكن للمهاجم إرسال أسطر كبيرة الحجم عبر محلل HTTP لاستهلاك كمية مفرطة من الذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
التحديث إلى الإصدار 3.14.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾