PT-2026-56493
CVE-2026-59873
·
تاريخ النشر
2026-06-28
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.19
الوصف
عدم تطبيق حدود قصوى صارمة بشكل كافٍ على إجمالي البيانات غير المضغوطة، أو عدد العناصر، أو نسبة فك الضغط ضمن مسارات الاستخراج والتحليل، مثل
src/extract.ts، مما يسمح لـ «قنبلة gzip» مصممة خصيصًا باستنفاد موارد وحدة المعالجة المركزية (CPU) ومساحة القرص. «قنبلة gzip» هي أرشيف مضغوط للغاية يتوسع إلى حجم هائل عند فك ضغطه، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 7.5.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾