PT-2026-49592
CVE-2026-54278
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
أثناء عملية التنظيف، يمكن فك ضغط نص الطلب المضغوط في الذاكرة ككتلة واحدة. قد يرسل المهاجم حمولة مضغوطة في حالات معينة يمكن فك ضغطها في الذاكرة، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS) عبر «قنبلة zip»، وهي أرشيف ضار مصمم لتعطيل النظام أو تجميده عن طريق التوسع إلى حجم هائل عند فك الضغط.
التوصيات
قم بالتحديث إلى الإصدار 3.14.1.
قم بتعطيل الضغط كحل مؤقت إذا تعذر إجراء الترقية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾