PT-2026-7870
CVE-2026-21438
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
webtransport-go الإصدارات الأقدم من 0.10.0
الوصف
يمكن للمهاجم التسبب في استهلاك غير محدود للذاكرة من خلال إنشاء وإغلاق العديد من تدفقات WebTransport بشكل متكرر. لم تكن التدفقات المغلقة تُزال من خريطة داخلية للجلسة، مما يمنع عملية التخلص من مواردها. يمكن لمهاجم خبيث استغلال هذه الثغرة عن طريق فتح وإغلاق عدد كبير من التدفقات، مما يؤدي إلى نمو مستمر في استهلاك الذاكرة يتناسب مع عدد التدفقات المغلقة. يحتفظ البرنامج بخريطة داخلية تتعقب تدفقات WebTransport، ولم تكن الإصدارات المتأثرة تزيل إدخالات التدفقات المغلقة من هذه الخريطة.
التوصيات
قم بالتحديث إلى الإصدار 0.10.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾