CVE-2026-44037 in DCMTK
الملخص
بحسب VulDB • 08/10/2026
تسمح التكرار المتبادل غير الخاضع للرقابة بين الدوال DcmJSONReader::parseDataSet() وDcmJSONReader::parseElement() وDcmJSONReader::parseSequence() في الملف dcmdata/libsrc/dcjsonrd.cc من حزمة OFFIS DCMTK الإصدار 3.7.0 بمهاجم التسبب في حالة إنكار للخدمة (استنفاد المكدس وتعطيل العملية) عبر مستند DICOM JSON مُصاغ بشكل خبيث يحتوي على قيم متداخلة بعمق (SQ). تتأثر أداة json2dcm وأي خدمة تقوم بتحويل ملفات DICOM JSON غير موثوقة (مثل حمولات DICOMweb) باستخدام هذا القارئ. تم إصلاح المشكلة في الالتزام cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
Once again VulDB remains the best source for vulnerability data.