PT-2026-68065
CVE-2026-59675
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rancher Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تمكين تسجيل تدقيق واجهة برمجة التطبيقات (API)، تقوم البرمجيات الوسيطة بقراءة نص طلب HTTP بالكامل في الذاكرة دون فرض حد للحجم على نقاط نهاية تسجيل الدخول. يحدث هذا لأن البرمجيات الوسيطة للتدقيق موضوعة قبل
APIBodyLimitingHandler في سلسلة المعالجات، مما يتجاوز الحد الأقصى الافتراضي لحجم النص البالغ 1 ميغابايت للطلبات التي تستخدم مسار copyReqBody. يمكن لمهاجم غير مصدق إرسال نصوص طلبات كبيرة الحجم بشكل مفرط إلى نقاط نهاية تسجيل الدخول العامة، مما يجبر الخادم على تخصيص ذاكرة تتناسب مع حجم النص. وقد يؤدي عدد قليل من الاتصالات المتزامنة إلى استنفاد الذاكرة المتاحة، مما يؤدي إلى إنهاء عملية الخادم وجعل واجهة برمجة التطبيقات (API) وواجهة المستخدم (UI) غير متاحتين، الأمر الذي يعطل إدارة جميع المجموعات التابعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾