PT-2026-7868
CVE-2026-21434
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
webtransport-go الإصدارات من 0.3.0 إلى 0.9.0
الوصف
تعد ميزة إدارة الجلسات في webtransport-go عرضة لاستهلاك مفرط للذاكرة. يمكن للمهاجم إرسال كبسولة
WT CLOSE SESSION تحتوي على رسالة خطأ تطبيق كبيرة الحجم بشكل مفرط. لا يفرض التنفيذ الحد الأقصى البالغ 1024 بايت الذي يتطلبه المسودة في هذا الحقل، مما يسمح للمهاجم بإرسال حمولة رسالة كبيرة الحجم بشكل تعسفي يتم قراءتها بالكامل وتخزينها في الذاكرة. وهذا يسمح للمهاجم باستهلاك كمية تعسفية من الذاكرة، مما يتطلب إرسال الحمولة بالكامل لتحقيق استهلاك الذاكرة.التوصيات
قم بالتحديث إلى الإصدار 10.0.0 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾