PT-2026-72007
CVE-2026-72838
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileBrowser الأقدم من 2.63.19
الوصف
يمكن للمستخدمين المصادق عليهم كتابة بيانات عشوائية على القرص لأن البرنامج لا يفرض الحد الأقصى المعلن لـ
Upload-Length في نقطة نهاية PATCH الخاصة بالتحميل القابل للاستئناف في TUS. وهذا يسمح للمهاجمين بإرسال نصوص طلبات كبيرة الحجم تتجاوز الحد الأقصى المعلن للتحميل، مما قد يؤدي إلى استنفاد مساحة القرص المتاحة وتسبب في تعطل الخدمة.التوصيات
قم بالتحديث إلى الإصدار 2.63.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾