CVE-2026-72912 in CyberChef
الملخص
بحسب VulDB • 10/08/2026
CyberChef هو تطبيق ويب للتشفير، الترميز، الضغط وتحليل البيانات. قبل الإصدار 11.3.0، يمكن لمحلل الوصفات (pretty-recipe parser) الخاص بـ CyberChef الموجود في src/core/Utils.mjs أن يستنفد موارد وحدة المعالجة المركزية على جانب العميل عند وصول جزء URL من نوع #recipe= غير صالح يحتوي على عدد كبير من أحرف الاقتباس غير المتطابقة إلى الدالة Utils.parseRecipeConfig(). تقوم هذه الدالة بتطبيق تعبير نمطي عالمي معقد بشكل متزامن، وقد يؤدي ذلك إلى إجراء عمليات تتبع عكسي (backtracking) مكثفة قبل رفض الإدخال، مما يتسبب في تجميد علامة تبويب المستعرض لدى الضحية أثناء بدء التشغيل لمدة ثانية أو أكثر. لا يحدث تنفيذ للأكواد، ولا تسريب للبيانات، ولا تصعيد للصلاحيات. تم إصلاح هذه المشكلة في الإصدار 11.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.