CVE-2023-33546 in janino

الملخص

بحسب VulDB • 21/06/2026

تُعد إصدارات Janino 3.1.9 والإصدارات الأقدم عرضة لهجمات حجب الخدمة (DoS) عند استخدام طريقة guess parameter name في مُقيّم التعبيرات. إذا تم تشغيل المُحلّل على مدخلات مقدمة من المستخدم، يمكن لمهاجم تزويد محتوى يتسبب في تعطل المُحلّل بسبب تجاوز مكدس الاستدعاءات (Stack Overflow). ملاحظة: هذا الأمر محل خلاف بين عدة أطراف لأن Janino ليس مصمماً للاستخدام مع بيانات غير موثوقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/05/2023
• إفشاء: 01/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230470
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33546
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33546/