PT-2026-60689
CVE-2026-53717
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Envoy Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة أثناء استخراج طبقة OCI حيث يقوم النظام بتخصيص الذاكرة باستخدام
make([]byte, h.Size) بناءً على الحجم المُعلن في رأس ملف tar. ونظرًا لأن LimitReader يحدد فقط عدد البايتات التي يتم قراءتها من الدفق وليس الحجم المعلن في الرأس، يمكن للمهاجم استخدام ترميز PAX/GNU للمطالبة بمدخل يبلغ حجمه عدة تيرابايت. ويمكن الوصول إلى ذلك عبر المعلمة spec.wasm[].code.image.url في مورد EnvoyExtensionPolicy. خطأ نفاد الذاكرة (OOM) الناتج لا يمكن استرداده ويؤدي إلى دخول وحدة التحكم المشتركة في حلقة تعطل، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS) على مستوى المجموعة بأكملها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾