PT-2026-6627
CVE-2026-1301
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2026-1301
الوصف
قد تتسبب رسالة JSON مصممة خصيصًا في حدوث تجاوز سعة الذاكرة (heap overflow) في وحدة فك ترميز JSON في PubSub قبل المصادقة. وقد يؤدي ذلك إلى تعطل العملية وتلف الذاكرة. تحدث المشكلة في عمليات التجميع التي يتم فيها تمكين PubSub و JSON.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾