PT-2026-65455
CVE-2026-66913
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lookyloo (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Lookyloo في فرض قيود على الحجم بعد فك الضغط لأرشيفات التسجيلات التي تم تحميلها وملفات HAR المضغوطة. يمكن للمهاجم إرسال ملف تسجيل مضغوط بتنسيق ZIP أو gzip أو zlib تم تصميمه خصيصًا، ويحتوي على بيانات تتوسع إلى حجم مفرط أثناء المعالجة. ونظرًا لأن التطبيق يقوم بفك ضغط هذا المحتوى مباشرةً في الذاكرة دون تقييد حجم المخرجات، فقد يؤدي ذلك إلى استنفاد الذاكرة، أو إنهاء عمليات الويب أو عمليات العمال، أو عدم توفر المثيل بالكامل. تؤثر هذه المشكلة على عمليات استيراد أرشيفات التسجيل الكاملة وعمليات الإرسال عبر واجهة برمجة التطبيقات (API) التي تحتوي على بيانات HAR مضغوطة بتنسيق gzip. قد يؤدي الاستغلال المتكرر إلى حالة مستمرة لرفض الخدمة، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين، حتى يتم إعادة تشغيل العمليات أو المثيل المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾