PT-2026-67723
CVE-2026-67198
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Perspective الإصدار 5.0.0
الوصف
توجد مشكلة تتعلق برفض الخدمة في موزع بروتوكول VirtualServer. يمكن للمهاجمين عن بُعد غير المصادق عليهم إحداث تعطل في عملية الخادم عن طريق إرسال رسائل protobuf تالفة أو غير مكتملة (آلية قابلة للتوسيع ومحايدة من حيث اللغة والمنصة لتسلسل البيانات المنظمة). وعلى وجه التحديد، يؤدي إرسال طلبات مثل ViewToArrowReq بدون نافذة عرض أو MakeTableReq بدون حقل بيانات إلى تشغيل استدعاءات
unwrap() على قيم None في تسعة مواقع مختلفة، مما يؤدي إلى إيقاف العملية عبر SIGABRT.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾