PT-2026-79097
CVE-2026-63495
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Libevent من 2.2.0-alpha-dev حتى 2.2.2-alpha
الوصف
يفشل خادم WebSocket في ملف
ws.c في فرض حد أقصى لحجم الرسالة الإجمالي عند تجميع الإطارات المجزأة في evws->incomplete frames. يمكن لعميل بعيد غير مصدق إرساله إطارات WebSocket مجزأة متعددة مع تعيين علامة FIN على 0، شريطة أن تظل أقل من عتبة WS MAX RECV FRAME SZ. يؤدي هذا إلى تزايد حجم evbuffer إلى ما لا نهاية، مما قد يؤدي إلى استنفاد الذاكرة على المضيف أو العملية.التوصيات
تحديث Libevent إلى الإصدار 2.2.2-alpha.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾