PT-2026-65522
CVE-2026-66752
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات tiny-http الأقدم من 0.12.1
الوصف
توجد مشكلة تتمثل في قيام المكتبة بتحليل رأس
Transfer-Encoding بشكل غير صحيح. عند إرسال هذا الرأس بأي قيمة، بما في ذلك الترميزات غير المقسمة إلى أجزاء، تقوم المكتبة بتطبيق فك الترميز المقسم إلى أجزاء دون قيد أو شرط وتتجاهل رأس Content-Length. يؤدي هذا إلى حدوث تباين بين المكتبة ووكيل الواجهة الأمامية الذي تم تنفيذه بشكل صحيح، مما يسمح للمهاجمين عن بُعد بفك تزامن تأطير الطلبات وتنفيذ تهريب الطلبات. بالإضافة إلى ذلك، قد يؤدي إرسال نصوص غير مقسمة إلى أجزاء مع قيم Transfer-Encoding غير مقسمة إلى أجزاء إلى فشل قراءة النص، مما يستهلك خيوط العمل ويشغل الاتصالات دون إخطار العملاء بالخطأ.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾