CVE-2026-32641 in Parseable
الملخص
بحسب VulDB • 19/09/2026
Parseable هو منصة لتحليل السجلات مصممة للتعامل مع كميات كبيرة من البيانات وإجراء التحليلات عليها. قبل الإصدار 3.0.0، كان الملف `src/handlers/http/middleware.rs` يستخدم دالة `unwrap()` أثناء تحليل رأس `x-amz-firehose-common-attributes` قبل المصادقة. يمكن لمهاجم عن بُعد وغير مُصرّح له بتسجيل الدخول تزويد بيانات الرأس غير المطابقة لترميز UTF-8، أو JSON مشوّه، أو قيم مشتقة للرأس غير صالحة، مما يؤدي إلى حدوث حالة توقف قسري (panic) في لغة Rust وتعطيل معالجة الطلبات. وهذا يتيح للمهاجم إجراء طلبات متكررة لإنكار الخدمة (DoS) أو التسبب في دورات إعادة تشغيل للحاوية (container restart loops). تم إصلاح هذه المشكلة في الإصدار 3.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.