PT-2026-5333
CVE-2025-63649
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
monkey commit f37e984
الوصف
توجد مشكلة قراءة خارج الحدود في الدالة
http parser transfer encoding chunked الموجودة في mk server/mk http parser.c. تسمح هذه الثغرة للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب POST مصمم خصيصًا إلى الخادم. الدالة المعرضة للخطر هي http parser transfer encoding chunked().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾