PT-2026-56776
CVE-2026-56289
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تصحيح GNU (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحقق غير الصحيح من إزاحات أسطر «hunk» في مدخلات «unified-diff» إلى إمكانية حدوث هجوم رفض الخدمة (DoS). و«hunk» هو كتلة واحدة من التغييرات داخل ملف diff. ومن خلال تزويد ملف تصحيح مصمم خصيصًا ليتضمن رقم سطر كبير جدًّا، يمكن للمهاجم إجبار التطبيق على الدخول في حلقة معالجة لا نهائية فعليًّا أثناء محاولته تحديد الموضع المطلوب. ويؤدي ذلك إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU)، مما يجعل الأداة غير مستجيبة ويتطلب إنهاء تشغيلها يدويًّا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾