PT-2026-56504
CVE-2026-59892
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @opentelemetry/propagator-jaeger الأقدم من 2.9.0
الوصف
يقوم مكون @opentelemetry/propagator-jaeger بفك تشفير قيم رؤوس HTTP الواردة
uber-trace-id وuberctx-* باستخدام الدالة decodeURIComponent() دون معالجة الأخطاء بشكل سليم. يمكن لمهاجم بعيد غير مصدق إرساله قيمة مشوهة مشفرة بنسبة مئوية، مما يؤدي إلى حدوث خطأ URIError لم يتم التقاطه (وهو نوع من الأخطاء التي تحدث عندما تواجه دالة فك تشفير URI تسلسلًا غير صالح) يؤدي إلى إنهاء عملية Node.js التي تستخدم JaegerPropagator كمُنتشر نشط.التوصيات
التحديث إلى الإصدار 2.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾