PT-2026-53018
CVE-2026-48801
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات linkify-it الأقدم من 5.0.1
الوصف
تحتوي
LinkifyIt.prototype.match (واجهة برمجة التطبيقات العامة الأساسية) على مشكلة هيكلية في حلقة الفحص على مستوى JavaScript، مما يؤدي إلى تعقيد خوارزمي من الدرجة O(N²) عند معالجة المدخلات التي تحتوي على العديد من الروابط أو رسائل البريد الإلكتروني غير الواضحة. يحدث هذا لأن الحلقة تعيد تقسيم المدخلات وتعيد تشغيل عمليات البحث باستخدام التعبيرات النمطية غير المثبتة على أجزاء نهائية تصبح أقصر تدريجيًا. يمكن أن يؤدي هذا السلوك إلى حدوث هجوم رفض الخدمة (DoS) على عملية العامل (worker-process) للخدمات التي تعرض بشكل متزامن Markdown غير موثوق به مع linkify:true على مسار طلب سريع، حيث يمكن أن يؤدي نص طلب لا يتجاوز حجمه بضع عشرات من الكيلوبايت إلى حظر مؤشر ترابط العامل (worker thread) لعدة ثوانٍ.التوصيات
تحديث linkify-it إلى الإصدار 5.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾