PT-2026-68906
CVE-2026-54210
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي تطبيق Webbox على وظائف لتحميل الملفات معرضة لخطر تجاوز سعة المخزن المؤقت. يمكن لمهاجم غير معتمد التسبب في تعطل الخادم وما يتبعه من رفض الخدمة عن طريق تقديم اسم ملف طويل للغاية أثناء طلب تحميل الملف. إذا سمحت حالة المكدس بذلك أو تم الكشف عن مؤشر ”ستاك كاناري“، فقد تؤدي هذه الحالة إلى تنفيذ تعليمات برمجية عن بُعد واختراق الخادم بالكامل.
التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾