PT-2026-67809
CVE-2026-69702
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SnailJob الإصدار 1.7.0
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق تزويد الأداة المساعدة
FuryUtil.deserialize بحمولة مُعدَّلة ومُضغَّطة بتنسيق Zstandard. من خلال تضخيم حقل frame content size في رأس الإطار وتخزين حمولة Zstandard مشفرة بـ base64 ذات حجم غير مضغوط كبير بشكل تعسفي في وسيطة مهمة إعادة المحاولة، يمكن للمهاجم إجبار JVM على محاولة تخصيص مصفوفة غير محدودة. يؤدي هذا إلى حدوث خطأ java.lang.OutOfMemoryError لا يمكن استرداده عند معالجة المهمة عبر مسار مهام إعادة المحاولة، مما يؤدي إلى تعطل الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾