PT-2026-7869
CVE-2026-21435
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات webtransport-go الأقدم من 0.10.0
الوصف
يمكن لزوج خبيث التسبب في رفض الخدمة في webtransport-go عن طريق منع أو تأخير إغلاق جلسة WebTransport إلى أجل غير مسمى. وعلى وجه التحديد، يمكن لمستخدمين أن يحتفظا برصيد التحكم في تدفق QUIC في تدفق CONNECT، مما يحجب إرسال كبسولة WT CLOSE SESSION ويؤدي إلى توقف عملية الإغلاق. يقوم بروتوكول WebTransport بالإشارة إلى إنهاء الجلسة عن طريق إرسال كبسولة WT CLOSE SESSION في تدفق CONNECT. وكانت الإصدارات المتأثرة تتعطل إلى أجل غير مسمى أثناء انتظار الحصول على رصيد كافٍ من التحكم في تدفق QUIC من الطرف المقابل.
التوصيات
قم بالتحديث إلى الإصدار 0.10.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾