CVE-2026-87671 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة قراءة من الذاكرة خارج الحدود في وحدة إدارة الويب الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 10.0.1. تقوم نقاط النهاية غير المصادق عليها (Unauthenticated HTTP endpoints) بمعالجة معلمات استعلام URL محددة دون التحقق من حدود مؤشرات المصفوفة أو إجراء فحوصات للنطاق العددي. يمكن لمهاجم عن بعد غير مصرح له باستغلال هذه الثغرة عن طريق إرسال طلب HTTP واحد مُعدّ بعناية يحتوي على قيم عددية متطرفة في سلسلة الاستعلام (query string). يؤدي هذا إلى إرجاع خاطئ للذاكرة (invalid memory dereference)، مما يتسبب في تعطل عملية إدارة الويب (انعدام الخدمة - Denial of Service) واضطراب مؤقت في مستوى الإدارة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.