PT-2026-54936
CVE-2026-9563
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Parsson السابقة للإصدار 1.1.8
الوصف
لا يفرض محلل JSON حدًا أقصى افتراضيًا لعدد الأحرف المستهلكة عند تحليل مستند JSON واحد. وهذا يسمح للمهاجم بتقديم مستندات JSON مصممة خصيصًا تحتوي على مصفوفات أو كائنات أو سلاسل أو أرقام أو مسافات بيضاء أو هياكل متداخلة كبيرة الحجم بشكل مفرط، مما يجبر التطبيق على استهلاك قدر مفرط من موارد وحدة المعالجة المركزية (CPU) والذاكرة، مما يؤدي إلى رفض الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 1.1.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾