CVE-2026-77755

misp-stix (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة رفض الخدمة عند معالجة مستندات STIX 1 أو STIX 2 التي يتحكم فيها المهاجم. يستخدم كود الاستيراد sys.exit() لمعالجة حالات فشل التحليل والتحميل؛ ونظرًا لأن SystemExit يرث من BaseException بدلاً من Exception، فإن حالات الفشل هذه تتجاوز معالجات الاستثناءات القياسية، مما يسمح لمستند تالف بإنهاء عملية الاستيراد. علاوة على ذلك، فإن عدم وجود حدود لحجم المدخلات يسمح بتجسيد المستندات في الذاكرة قبل التحقق من صحتها، مما قد يستهلك ما بين ضعفين إلى سبعة أضعاف حجم المدخلات في الذاكرة. وقد يؤدي ذلك إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) والذاكرة، مما ينتج عنه تدهور في الخدمة، أو إنهاء غير طبيعي للعملية، أو انقطاع سير العمل التلقائي للاستيعاب.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.