PT-2026-79146
CVE-2026-74836
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات bandit من 0.3.4 إلى 1.12.4
الوصف
يمكن لمهاجم عن بُعد غير مصدق أن يثبت عددًا غير محدود من عمليات تدفق HTTP/2 إلى أجل غير مسمى من خلال استغلال التحكم في التدفق على مستوى الاتصال. عندما يتجاوز نص استجابة التدفق نافذة الإرسال على مستوى اتصال HTTP/2، يقوم
Bandit.HTTP2.Connection بوضع البايتات المتبقية وإغلاق الرد في قائمة الانتظار pending sends، مما يتسبب في حظر عملية التدفق إلى الأبد أثناء استدعاء متزامن لعملية الاتصال. ونظرًا لعدم وجود حد لهذا الانتظار وعدم مسح قائمة الانتظار، لا تُقرأ طلبات RST STREAM الصادرة عن العميل أبدًا، كما تمنع إطارات PING الدورية تشغيل مهلة القراءة على مستوى النقل. وهذا يسمح للمهاجم بتثبيت العمليات وحالة المكون الإضافي (Plug) والموارد المرتبطة بها، مثل الاتصالات الصاعدة المجمعة في مكون إضافي للوكيل العكسي (reverse-proxy Plug)، من خلال استهداف نقاط النهاية باستجابات أكبر من نافذة الاتصال والحفاظ على الاتصال باستخدام إشارات PING.التوصيات
تحديث برنامج bandit إلى الإصدار 1.12.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾