PT-2026-52597
CVE-2026-50176
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة برمجة تطبيقات WebSocket (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفتقر واجهة برمجة تطبيقات WebSocket إلى قيود على عدد طلبات المصادقة. وقد يتيح هذا الافتقار إلى تحديد معدل الطلبات للمهاجم شن هجمات رفض الخدمة أو هجمات القوة الغاشمة للحصول على وصول غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾