PT-2026-49735
CVE-2026-54288
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.25
الوصف
تعتمد برمجيات الوسيطة Body Limit على رأس
Content-Length لتحديد ما إذا كان نص الطلب يقع ضمن الحد المسموح به. في بيئات مثل AWS Lambda (بما في ذلك API Gateway v1/v2 و ALB و VPC Lattice و Lambda@Edge)، يتم تسليم نص الطلب مخزّنًا بالكامل في ذاكرة التخزين المؤقت، ويقوم المحول بإعادة بناء الطلب باستخدام Content-Length المعلن من قبل العميل دون التحقق مما إذا كان يتطابق مع حجم الحمولة الفعلي. وهذا يسمح للعميل بتحديد قيمة صغيرة لـ Content-Length أثناء إرسال نص طلب أكبر بكثير، متجاوزًا الحد المُعد مسبقًا. وعندما يكون Content-Length موجودًا وTransfer-Encoding غائبًا، تسمح البرمجيات الوسيطة بالطلب إذا كانت القيمة المُعلنة صغيرة بما يكفي. وقد يؤدي هذا إلى زيادة استهلاك وحدة المعالجة المركزية (CPU) والذاكرة لكل طلب، حيث تقوم المعالجات بمعالجة حمولات كبيرة الحجم، على الرغم من أن التأثير محدود بحدود الحجم الإجمالية للطلبات التي تفرضها المنصة.التوصيات
التحديث إلى الإصدار 4.12.25.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾