PT-2026-5337
CVE-2025-63650
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
monkey commit f37e984
الوصف
توجد قراءة خارج النطاق في الدالة
mk ptr to buf داخل الدالة mk core (الموجودة في mk memory.c). يمكن استغلال هذه المشكلة عن طريق إرسال طلب HTTP مصمم خصيصًا إلى الخادم، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾