PT-2026-73144
CVE-2026-73057
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات stoatchat الأقدم من 0.15.0
الوصف
يؤدي عدم كفاية التحقق من صحة أبعاد viewBox في SVG في نقطة نهاية الوكيل إلى إمكانية حدوث هجوم رفض الخدمة عن طريق استنفاد الذاكرة. يمكن للمهاجم استضافة ملفات SVG ضارة تحتوي على قيم عرض وارتفاع كبيرة للغاية وإطلاق طلبات متزامنة لاستنفاد الذاكرة المتاحة عبر نسخ الوكيل.
التوصيات
التحديث إلى الإصدار 0.15.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾