PT-2026-6320
CVE-2026-25541
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Bytes، الإصدارات من 1.2.1 إلى 1.11.0
الوصف
تحتوي مكتبة Bytes على خلل في الدالة
BytesMut::reserve قد يؤدي إلى تجاوز سعة عدد صحيح. وعلى وجه التحديد، قد تؤدي عملية جمع غير مُتحقق منها في مسار الاسترداد الخاص بـ BytesMut::reserve إلى حساب غير صحيح للسعة المخصصة عندما يتجاوز new cap + offset قيمة usize في عمليات التجميع النهائية (release). وقد يؤدي ذلك إلى تعريف قيمة cap بقيمة تتجاوز السعة المخصصة الفعلية. ومن ثم، قد تؤدي الاستدعاءات اللاحقة لوظائف مثل spare capacity mut() إلى إنشاء شرائح خارج النطاق، مما يؤدي إلى سلوك غير محدد. يمكن ملاحظة هذه المشكلة في إصدارات الإصدار النهائي، بينما تؤدي إصدارات التصحيح إلى حدوث حالة ذعر (panic) بسبب عمليات التحقق من تجاوز السعة.التوصيات
قم بالتحديث إلى الإصدار 1.11.1 من Bytes أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾