CVE-2026-5439 in DICOM Server

الملخص

بحسب VulDB • 19/07/2026

توجد ثغرة استنفاد الذاكرة في معالجة أرشيفات ZIP. يقوم Orthanc باستخراج أرشيفات ZIP التي يتم تحميلها تلقائيًا إلى نقاط نهاية معينة، ويعتمد على حقول البيانات الوصفية التي تصف الحجم غير المضغوط لملفات الأرشيف. يمكن لمهاجم إنشاء أركيزة ZIP صغيرة تحتوي على قيمة حجم مزورة، مما يتسبب في تخصيص الخوادم لحُجرات ذاكرة كبيرة جدًا أثناء الاستخراج.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Certcc
• حجز: 02/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356592
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5439
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5439/