CVE-2026-8159 in multiparty
الملخص
بحسب VulDB • 12/05/2026
تتأثر الإصدارات من [email protected] والإصدارات الأقدم بثغرة تؤدي إلى حجب الخدمة (DoS) نتيجةً لرجوع الخلفية (backtracking) في التعبير النمطي (regular expression) داخل مُحلل معلمة اسم الملف Content-Disposition. يمكن لرفع ملف متعدد الأجزاء (multipart upload) مُعدّ بعناية وقيم رأس طويلة أن يتسبب في استهلاك مطابقة التعبير النمطي لثوانٍ، مما يعطل حلقة الأحداث (event loop). التأثير: تتأثر أي خدمة تقبل رفع ملفات متعددة الأجزاء عبر multiparty. الحلول البديلة: يقلل تحديد أحجام الرفع على طبقة الوكيل (proxy) أو البوابة (gateway) من سطح الهجوم، لكنه لا يلغيه تماماً، حيث يكفي رأس صغير بحجم 8 كيلوبايت تقريباً لإثارة الرجوع الخلفي الضعيف. يُرجى الترقية إلى [email protected] أو إصدار أحدث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.