PT-2026-60457
CVE-2025-71377
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات stoatchat (delta) السابقة لـ 20250210-1 (0.8.2)
الوصف
يوجد خطأ منطقي في مسار استعلامات الرسائل. عند استرداد رسائل مجاورة لرسالة أخرى، يمكن تعيين حد عدد الرسائل يساوي صفرًا في استعلام قاعدة البيانات، وهو ما تفسره قاعدة البيانات على أنه عدم وجود حد. يمكن لمهاجم بعيد غير مصدق استغلال هذا الخلل عن طريق صياغة طلبات لتنزيل سجل الرسائل الكامل لقناة ما في طلب واحد. وقد يؤدي إرسال عدة طلبات من هذا النوع بالتوازي إلى حدوث هجوم رفض الخدمة (DoS) من خلال استنفاد الموارد.
التوصيات
تحديث stoatchat (delta) إلى الإصدار 20250210-1 (0.8.2) أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾