مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-118487تحقق من التصحيح

استنفاد الذاكرة المؤقتة للكومة (Heap) عبر تجميع الأسطر غير المحدود في Vert.x STOMP FrameParser

Eclipse Foundation Eclipse Vert.xقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse Vert.x [4.0.0, 4.5.35] أو [5.0.0, 5.2.2]، يقوم المحلل اللغوي `FrameParser` في vertx-stomp بإنشاء `RecordParser` دون تعيين `maxRecordSize`، لذا فإن أي نظير يقوم ببث البايتات بشكل مستمر دون حرف سطر جديد يتسبب في قيام المحلل بتجميع البيانات إلى أجل غير مسمى. يتأثر كل من خادم STOMP ووسيط STOMP: يمكن لخادم خبيث استغلال هذا ضد عميل متصل، ويمكن لعميل خبيث استغلال هذا ضد خادم قبل أو بعد المصادقة. يؤدي بث البايتات المستمر إلى استنفاد ذاكرة الكومة الخاصة بـ JVM، مما يؤدي إلى تعطل العملية المتأثرة وتسبب حجب الخدمة بشكل كامل.

المعالجة

المراجع

Esc