PT-2026-53020
CVE-2026-48809
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات python-engineio الأقدم من 4.13.2
الوصف
تفشل تهيئتان محددتان للخادم في التحقق من حجم الرسائل الواردة قبل تحميلها في الذاكرة، مما قد يؤدي إلى تخصيصات مفرطة للذاكرة. يحدث هذا أثناء طلبات POST عند استخدام ASGI مع بروتوكول النقل long polling، وأثناء رسائل WebSocket عند استخدام Aiohttp مع بروتوكول النقل WebSocket.
التوصيات
التحديث إلى الإصدار 4.13.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾