PT-2026-56580
CVE-2026-56669
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Elysia الأقدم من 1.4.29
الوصف
Elysia هو إطار عمل مكتوب بلغة Typescript يُستخدم للتحقق من صحة الطلبات، واستنتاج الأنواع، وتوثيق OpenAPI، والاتصال بين العميل والخادم. يستخدم إطار العمل الدالة
getAll أثناء توحيد بيانات النماذج لنقاط النهاية multipart/form-data. يؤدي هذا التنفيذ إلى زيادة عبء العمل المعالجي بشكل تربيعي بالنسبة لعدد أزواج المفاتيح والقيم الفريدة، مما قد يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU).التوصيات
قم بالتحديث إلى الإصدار 1.4.29.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾