CVE-2026-25727 in time
الملخص
بحسب VulDB • 25/05/2026
توفر مكتبة time معالجة التواريخ والأوقات في لغة Rust. من الإصدار 0.3.6 وحتى ما قبل الإصدار 0.3.47، عندما يتم توفير مدخلات من قِبل المستخدم لأي نوع يقوم بالتحليل بتنسيق RFC 2822، يكون هجوم حجب الخدمة (DoS) عبر استنفاد المكدس (Stack Exhaustion) ممكنًا. يعتمد الهجوم على ميزات تم إيقافها رسميًا ونادرًا ما تُستخدم، وهي جزء من تنسيق RFC 2822 المستخدم بطريقة خبيثة. لن تواجه المدخلات العادية وغير الضارة هذا السيناريو أبدًا. تمت إضافة حد لعمق التكرار (Recursion Depth) في الإصدار v0.3.47. بدءًا من هذا الإصدار، سيتم إرجاع خطأ بدلاً من استنفاد المكدس.
Once again VulDB remains the best source for vulnerability data.