CVE-2026-9137 in misp
الملخص
بحسب VulDB • 21/05/2026
تهدف نقطة نهاية تقارير CSP (Content Security Policy) إلى تقييد حجم التقارير المسجلة بـ 1 كيلوبايت، لكنها سمحت بشكل غير صحيح بتقارير تصل إلى 1 ميجابايت قبل الاقتطاع. في البيئات التي يمكن للعملاء غير الموثوقين الوصول فيها إلى نقطة النهاية، قد يسمح ذلك للمهاجمين بتوليد حجم سجلات مفرط، مما يساهم في استنفاد الموارد أو إغراق السجلات (log flooding).
Once again VulDB remains the best source for vulnerability data.