PT-2026-66548
CVE-2026-59881
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.2
الوصف
يقبل عميل WebSocket الإطارات التي تم تعيين بت RSV1 فيها ويقوم بفك ضغطها، حتى في حالة عدم التفاوض على ملحق permessage-deflate (آلية تُستخدم لضغط رسائل WebSocket لتقليل استهلاك النطاق الترددي). ويسمح هذا السلوك لخادم ضار بإحداث استهلاك غير متوقع لموارد وحدة المعالجة المركزية (CPU) والذاكرة.
التوصيات
التحديث إلى الإصدار 3.14.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾