PT-2026-68907
CVE-2026-54211
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي تطبيق Webbox على ثغرة تتعلق بتجاوز سعة المخزن المؤقت في نقطة النهاية ”//serverClient close.html“. يمكن لمهاجم تمت مصادقته أن يتسبب في تعطل الخادم وحجب الخدمة عن طريق إرسال قيم طويلة بشكل مفرط في معلمات متعددة لبيانات النماذج. وإذا سمحت حالة المكدس بذلك أو تم الكشف عن «كاناري المكدس»، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد واختراق الخادم بالكامل. «كاناري المكدس» هو قيمة أمنية توضع في الذاكرة لاكتشاف حالات تجاوز سعة المخزن المؤقت قبل أن يتم استغلالها.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
تقييد الوصول إلى نقطة النهاية ”//serverClient close.html“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾