PT-2026-60567
CVE-2026-62963
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Centrifugo الأقدم من 6.8.4
الوصف
قد تؤدي الطلبات غير المصادق عليها الموجهة إلى نقطة النهاية ’/connection/uni websocket‘ إلى استهلاك مفرط للذاكرة ووحدة المعالجة المركزية (CPU). يحدث هذا عندما يكون نقل WebSocket أحادي الاتجاه مزودًا بخيار
uni websocket.compression؛ فبينما يتم تطبيق uni websocket.message size limit على طول الإطار المضغوط في دالة advanceFrame()، تستخدم دالة ReadMessage() io.ReadAll بعد فك الضغط دون حد أقصى للإخراج.التوصيات
قم بالتحديث إلى الإصدار 6.8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾