PT-2026-52379
CVE-2026-40011
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم إرسال عدد كبير من استعلامات DNS المصممة خصيصًا لإحداث إدراج كتلة ديناميكية. ويؤدي هذا الإجراء إلى إنتاج مخرجات غير صالحة في نقطة نهاية Prometheus، مما يتسبب في رفض أداة الاستخراج (scraper) لنقطة النهاية حتى تنتهي صلاحية الكتلة الديناميكية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾