PT-2026-58722
CVE-2026-15709
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تطبيق WebSocket عند استخدام ملحق permessage-deflate. تقوم حلقة فك الضغط
inflate() بمعالجة البيانات على شكل أجزاء، لكنها لا تفرض حدًا أقصى لحجم مخزن الإخراج المؤقت. وعلى الرغم من أن max incoming payload size يحدد حجم الإطار المضغوط الوارد، إلا أن النظام يفشل في تتبع أو تقييد تخصيص الذاكرة أثناء عملية فك الضغط. ولا يتم إجراء فحص لحجم البيانات بعد فك الضغط عبر max total message size إلا بعد اكتمال عملية التضخيم، كما أن هذه الميزة معطلة افتراضيًا لاتصالات العملاء. يمكن لمهاجم بعيد غير مصدق إرساله حمولة صغيرة ومضغوطة للغاية، تُعرف باسم «قنبلة فك الضغط»، مما يؤدي إلى تخصيص غير محدود للذاكرة، وتعطل بسبب نفاد الذاكرة (OOM)، وحالة رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾