CVE-2026-55517

إصدارات Deno السابقة للإصدار 2.7.5

يمكن لخادم بعيد أن يتسبب في تعطل برنامج Deno الذي يفتح اتصال WebSocket للعميل. أثناء استجابة مصافحة WebSocket، يقوم Deno بتحليل رؤوس الاستجابة ’Sec-WebSocket-Protocol‘ و'Sec-WebSocket-Extensions' على افتراض أن البايتات هي أحرف ASCII قابلة للطباعة. إذا احتوى رأس الاستجابة على بايتات غير مرئية في ASCII (0x80-0xFF)، فإن ذلك يؤدي إلى حدوث حالة ذعر في الدالة HeaderValue::to str()، مما يؤدي إلى إيقاف عملية Deno بأكملها. وينتج عن ذلك هجوم «رفض الخدمة» عن بُعد، حيث يمكن للمهاجم الذي يتحكم في نقطة نهاية WebSocket أو الذي ينفذ هجوم «الرجل في الوسط» على اتصال «ws://» بالنص العادي إنهاء العملية التي بدأت الاتصال الصادر.

قم بالتحديث إلى الإصدار 2.7.5 أو أحدث.

كحل مؤقت، لا تتصل إلا بنقاط نهاية WebSocket الموثوقة وافضل استخدام بروتوكول «wss://» (TLS) بدلاً من «ws://» لمنع حقن بايتات الرؤوس الخبيثة عبر هجوم «الرجل في الوسط» على الشبكة.