PT-2026-49632
CVE-2026-10825
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة من نوع «رفض الخدمة» في واجهة برمجة تطبيقات WebSocket (WebSocket API) ناتجة عن عدم كفاية عملية التحقق من صحة الطلبات القائمة على JSON ومعالجتها. يمكن لمهاجم مصادق عليه ذي امتيازات منخفضة إرسال طلب مصمم خصيصًا إلى واجهة برمجة تطبيقات WebSocket، مما يؤدي إلى انقطاع الخدمة وربما يتسبب في إعادة تشغيل الجهاز بشكل غير متوقع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾