PT-2026-67961
CVE-2026-71190
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Swift السابقة للإصدار 2.38.1
الوصف
يستخدم محلل رأس Accept في خادم الوكيل تعبيرًا عاديًا بنمط
qdtext (?:[^”|.)*) وهو عرضة لـ “التراجع الكارثي" (catastrophic backtracking)، وهو نوع من هجمات رفض الخدمة باستخدام التعبيرات العادية (ReDoS) حيث تتسبب سلاسل إدخال معينة في استغراق المحرك وقتًا هائلاً في المعالجة. يمكن لمهاجم بعيد غير مصدق إرساله رأس Accept مصمم خصيصًا، مثل رأس يحتوي على 32 زوجًا من أحرف البار المائل العكسي، للتسبب في استهلاك مفرط لوحدة المعالجة المركزية (CPU) في عامل الوكيل. يمكن أن تؤدي الطلبات المتكررة من هذا النوع إلى استنفاد جميع خيوط عامل الوكيل المتاحة، مما يؤدي إلى رفض خدمة كامل.التوصيات
تحديث OpenStack Swift إلى الإصدار 2.38.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾