PT-2026-71408
CVE-2026-19484
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@fastify/busboy من الإصدار 3.1.0 حتى 3.2.0
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق عليه التسبب في هجوم «رفض الخدمة» (DoS) عن طريق تعطيل حلقة أحداث Node.js. ويحدث ذلك عند إرسال طلب متعدد الأجزاء (multipart) مع حد فاصل مصمم ليكون بحجم 252 بايت بالضبط. يؤدي هذا الطول المحدد إلى جعل «إبرة البحث» بحجم 256 بايت، مما يؤدي إلى اقتطاع مسافة التخطي الافتراضية إلى الصفر في مصفوفة البايتات الثابتة المكونة من 256 عنصرًا التي يستخدمها البحث المتدفق. ونتيجة لذلك، يصبح البحث حلقة مرتبطة بوحدة المعالجة المركزية (CPU)، مما يسمح لطلب واحد صغير باحتلال نواة واحدة من وحدة المعالجة المركزية وحرمان الطلبات الأخرى التي تعالجها نفس العملية من الخدمة.
التوصيات
الترقية إلى الإصدار 3.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾