CVE-2026-106971: فيضان عدد صحيح في مكون MessagePack\BufferUnpacker للإصدارات السابقة لـ 0.11.0 من rybakit/msgpack يسمح للمهاجمين بالتسبب في حجب الخدمة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

فيضان عدد صحيح في مكون MessagePack\BufferUnpacker للإصدارات السابقة لـ 0.11.0 من rybakit/msgpack يسمح للمهاجمين بالتسبب في حجب الخدمة عبر مدخلات MessagePack مصممة خصيصًا عندما يعمل التطبيق على PHP بتصميم 32-bit

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://github.com/diptendukar/security-advisories/blob/main/CVE-2026-106971.md
مرجعhttps://github.com/rybakit/msgpack.php
مرجعhttps://github.com/rybakit/msgpack.php/releases/tag/v0.11.0