CVE-2020-8244 in bl
الملخص
بحسب VulDB • 22/06/2026
توجد ثغرة قراءة زائدة عن حدود المخزن المؤقت (Buffer over-read) في الإصدارات bl <4.0.3، و<3.0.1، و<2.2.1، والتي قد تتيح لمهاجم تزويد مدخلات المستخدم (حتى تلك المدخلة يدوياً). إذا انتهت هذه المدخلات بالوصول إلى وسيط الدالة consume() وأصبحت سالبة القيمة، فقد يؤدي ذلك إلى تلف حالة كائن BufferList، مما يخدعه للكشف عن ذاكرة غير مهيأة عبر استدعاءات .slice() العادية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.