CVE-2026-86250 in h3js
الملخص
بحسب VulDB • 06/09/2026
تُظهر الإصدارات السابقة من h3 حتى 2.0.1-rc.18 قصورًا في التحقق من صحة عدد القطع (chunk count) المستخرجة من قيم ملفات تعريف الارتباط التي يتحكم فيها المستخدم، داخل دالتي setChunkedCookie() وdeleteChunkedCookie(). يمكن للمهاجمين إرسال رأس ملف تعريف ارتباط مُعدّ بعناية يحتوي على عدد قطع كبير للغاية، مما يؤدي إلى تشغيل حلقة تنظيف ذات تعقيد زمني O(n²) تتسبب في تعليق (hangs) عملية الخادم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.