PT-2026-67996
CVE-2026-66276
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid Proton-J الأقدم من 0.35.0
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم رفض الخدمة عن طريق إنشاء إطار توزيع (disposition frame) بنطاقات كبيرة أو غير قانونية. ويحدث ذلك بسبب المعالجة الساذجة للنطاقات، مما يؤدي إلى الاستخدام المفرط لوحدة المعالجة المركزية (CPU).
التوصيات
الترقية إلى الإصدار 0.35.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾