PT-2026-60601
CVE-2026-44435
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Quicly السابقة لـ commit 937d0e9
الوصف
يحدث فشل في التحقق عندما يتجاوز إجمالي عدد رسائل المصافحة الصالحة المستلمة عبر دفق CRYPTO لمساحة أرقام حزمة واحدة 32 كيلوبايت. يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (Denial of Service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.
التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 937d0e9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾