PT-2026-60379
CVE-2026-54464
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند استخدامه مع ملحق
permessage-deflate، قد يقبل خادم أو عميل WebSocket رسائل تتجاوز الحجم الأقصى المُعد. ويحدث ذلك لأن التحقق من الحد الأقصى للحجم يتم مقارنةً بطول البيانات المضغوطة في رؤوس إطارات الرسائل، وليس الحجم بعد فك الضغط، مما قد يؤدي إلى الاستخدام المفرط للموارد.التوصيات
التحديث إلى الإصدار 0.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾