PT-2026-69081
CVE-2026-66062
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SvelteKit الأقدم من 2.70.2
الوصف
يُعتبر محلل رؤوس تفاوض المحتوى المستخدم في معالجة الطلبات عرضة لثغرة أمنية في التعبيرات النمطية تُعرف باسم «التراجع التربيعي» (quadratic backtracking). تحدث هذه الثغرة عندما تؤدي قيمة مصممة خصيصًا في رأس
Accept إلى قيام النظام بإجراء عدد مفرط من العمليات الحسابية، مما يؤدي إلى استهلاك مرتفع لموارد وحدة المعالجة المركزية (CPU). قد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS)، على الرغم من أن تأثيره غالبًا ما يتم التخفيف منه بفضل الحدود الافتراضية لطول الرؤوس في العديد من المنصات.التوصيات
قم بالتحديث إلى الإصدار 2.70.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾