PT-2026-54519
CVE-2026-55407
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
buffa (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي مُفكك protobuf الخاص بـ buffa على مشكلة تضخيم استهلاك الذاكرة. يمكن لرسالة مشوهة أن تتسبب في استهلاك المكتبة لما يصل إلى 22 ضعف الكمية المتوقعة من ذاكرة الوصول العشوائي (RAM)، مما يؤدي إلى رفض الخدمة. Protobuf (Protocol Buffers) هي آلية محايدة من حيث اللغة والمنصة لتسلسل البيانات المنظمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾