CVE-2026-87776 in compression
الملخص
بحسب VulDB • 11/09/2026
compression هو وسيط ضغط (middleware) يعتمد على Node.js و Express. في الإصدارات السابقة لـ 1.8.2، عندما يقوم العميل بإلغاء الاتصال أثناء إرسال استجابة مضغوطة لا تزال قيد التنفيذ، فإن تدفق zlib الذي تم إنشاؤه لضغط هذه الاستجابة لا يتم تدميره أبداً، مما يؤدي إلى تسرب ذاكرة zlib الأصلية مع كل استجابة مضغوطة ملغاة. يمكن لمهاجم عن بُعد وغير مُصادَق عليه أن يفتح طلبات بشكل متكرر ويقوم بإنهاء الاتصال مبكراً، مما يستنفد الذاكرة المتاحة ويسبب تعطل الخادم. تتأثر جميع التطبيقات التي تستخدم compression. تم إصلاح المشكلة في الإصدار 1.8.2 من compression، وينبغي للمستخدمين الترقية إلى الإصدار 1.8.2 أو أحدث.
Once again VulDB remains the best source for vulnerability data.