مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-115824يتوفر تصحيح

إصدارات Starman قبل 0.4019 لـ Perl تسمح باستنزاف الذاكرة عبر التخزين المؤقت غير المحدود لأجسام الطلبات المتقطعة

Unknown productقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إصدارات Starman قبل 0.4019 لـ Perl تسمح باستنزاف الذاكرة عبر التخزين المؤقت غير المحدود لأجسام الطلبات المتقطعة. يحافظ محلل الجسم المتقطع على كل قطعة في الذاكرة حتى تصل القطعة بأكملها مع رمز CRLF الخاص بها، ولا يضع أي حدود على طول سطر حجم القطعة. العميل الذي يعلن عن حجم قطعة ضخم ويبث البيانات، أو يرسل سطر حجم قطعة لا ينتهي أبدًا، يجعل المخزن المؤقت يتوسع طالما استمر في الإرسال. يمكن لمهاجم عن بُعد استنزاف ذاكرة العمال باتصال واحد.

المعالجة

المراجع

Esc