PT-2026-58725
CVE-2026-15714
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
تحدث عملية قراءة خارج نطاق الحدود في النظام الفرعي لمعالجة الأجزاء المتعددة عندما تفشل الدالة
soup multipart input stream read headers() في التحقق بشكل صحيح من حجم سلاسل حدود الأجزاء المتعددة الواردة. يمكن لمهاجم بعيد غير مصدق إرساله استجابة HTTP مصممة خصيصًا تحتوي على معلمة حدودية مشوهة أو كبيرة الحجم، مما يتسبب في قيام قارئ الدفق الداخلي بالقراءة خارج حدود المخزن المؤقت المخصص. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة (DoS) عبر فشل التطبيق أو التسرب المحتمل لبيانات تعريف الذاكرة غير المصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾