PT-2026-60380
CVE-2026-54465
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات websocket-driver الأقدم من 0.8.1
الوصف
عند استخدام هذا البرنامج لتنفيذ خادم WebSocket فوق خادم TCP عبر الطريقة
WebSocket::Driver.server() أو لتكملة عميل WebSocket، فإن البرنامج يكون عرضة لنفاد الذاكرة. يمكن لأحد الأقران أن يتسبب في استهلاك اتصال واحد لكمية غير محدودة من الذاكرة عن طريق إرسال طلب أو استجابة HTTP تحتوي على قائمة لا نهائية من الرؤوس، مما قد يؤدي إلى نفاد الذاكرة في العملية المستقبلة.التوصيات
قم بالتحديث إلى الإصدار 0.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾