PT-2026-82433
CVE-2026-50787
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
e-SIC Livre الإصدارات السابقة لـ 0.2.3
Description
توجد مشكلة استهلاك غير منضبط للموارد في نقطة النهاية
restrito/inc/captcha.php. يفشل التطبيق في التحقق من صحة المعلمات التي يوفرها المستخدم l و a و tf و ql المستخدمة لإنشاء صور CAPTCHA. يسمح هذا للمهاجمين عن بُعد بالتسبب في حالة رفض الخدمة من خلال استهلاك مفرط لوحدة المعالجة المركزية والذاكرة.Recommendations
تحديث e-SIC Livre إلى إصدار أحدث من 0.2.2.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
restrito/inc/captcha.php أو تحقق من صحة المعلمات l و a و tf و ql لمنع التخصيص المفرط للموارد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾