PT-2026-6659
CVE-2026-25727
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
time الإصدارات من 0.3.6 حتى 0.3.46
rust-keylime الإصدارات الأقدم من 0.2.8+116
python-uv-build الإصدارات الأقدم من 0.10.2
SCCache الإصدارات الأقدم من 0.13.0
الوصف
توفر مكتبة time إمكانية معالجة التاريخ والوقت في لغة Rust. الإصدارات من 0.3.6 حتى 0.3.46 معرضة لهجوم رفض الخدمة عن طريق استنفاد المكدس عند تحليل المدخلات المقدمة من المستخدم باستخدام تنسيق RFC 2822. يستغل هذا الهجوم ميزات تم إهمالها رسميًا ونادرًا ما تُستخدم ضمن تنسيق RFC 2822. يتضمن مشروع rust-keylime تبعية لمكتبة ’time‘، وبالتالي فهو متأثر بهذه المشكلة. بالإضافة إلى ذلك، يوجد تجاوز سعة الـ heap في SCCache الإصدار 0.13.0 والإصدارات الأقدم، مما يتيح للمهاجمين إمكانية حقن برامج ضارة دائمة في ذاكرة التخزين المؤقتة لـ Rust/C++. كما توجد حالة رفض الخدمة في إصدارات python-uv-build الأقدم من 0.10.2، ناتجة عن استنفاد المكدس.
التوصيات
قم بتحديث time إلى الإصدار 0.3.47 أو أحدث.
قم بتحديث rust-keylime إلى الإصدار 0.2.8+116 أو أحدث.
قم بتحديث python-uv-build إلى الإصدار 0.10.2 أو أحدث.
قم بتحديث SCCache إلى الإصدار 0.13.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾