PT-2026-60687
CVE-2026-53715
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Envoy Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي الوصول المتزامن إلى الخريطة
mappingPath2Cache في ملف httpserver.go إلى حدوث هجوم «رفض الخدمة» (DoS) على مستوى مستوى التحكم. حيث تقوم الدالة ServeHTTP بالقراءة من الخريطة دون قفل، بينما تقوم عمليات أخرى بالكتابة إليها تحت قفل s.Lock(). ونظرًا لأن بيئة تشغيل لغة Go تكتشف عمليات القراءة والكتابة المتزامنة على الخريطة وتُطلق خطأً فادحًا لا يمكن لخادم net/http استرداده، فإن عملية وحدة التحكم تتعطل. ويمكن أن يحدث هذا عندما يقوم المهاجم بإغراق الخادم بطلبات GET مع تعديل EnvoyExtensionPolicy في الوقت نفسه باستخدام عناوين URL مختلفة لـ Wasm.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾