CVE-2026-41935 in Vvveb
الملخص
بحسب VulDB • 14/05/2026
تحتوي الإصدارات السابقة من Vvveb 1.0.8.3 على ثغرة في التكرار غير الخاضع للرقابة ضمن دورة إرسال الطلبات في وحدة تحكم المسؤول (admin controller dispatch cycle)، حيث تقوم الدالة `Base::init()` باستدعاء `permission()` بشكل متكرر على معالجات الأخطاء، مما يؤدي إلى تكرار لا نهائي حتى يتم استنفاد حدود ذاكرة PHP. يمكن للمهاجمين إرسال طلبات مستمرة إلى عناوين URL الخاصة بالإدارة المحظورة من حساب ذي صلاحيات منخفضة لاستنفاد ذاكرة PHP في جميع العاملين (workers) والتسبب في حجب الخدمة المرورية الشرعية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.