مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
7.5
CVE-2026-103963تحقق من التصحيح

Glib-networking: نمو طابور تذاكر جلسة TLS 1.3 غير المحدد في glib-networking يتيح حجب الخدمة عن بُعد

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل في glib-networking. عند إنشاء الاتصالات باستخدام إصدار أمان طبقة النقل (TLS) 1.3، لا يحدد التخزين المؤقت لجلسة جانب العميل عدد تذاكر الجلسة المحتفظ بها لمضيف واحد. يمكن لخادم ضار استغلال ذلك عن طريق إرسال رسائل تذاكر جلسة مفرطة، مما يتسبب في استهلاك تطبيق العميل للذاكرة بشكل مستمر. يمكن أن يؤدي هذا النمو غير المحدد للذاكرة إلى استنفاد ذاكرة النظام، مما يؤدي إلى حجب الخدمة (DoS).

المعالجة

المراجع

Esc