كل الثغرات
متوسطCVE-2026-48125

ثغرة حرمان الخدمة عبر تعبيرات منتظمة في UAParser.js

32
درجة الخطر
5.3
CVSS
—
EPSS
CWE-400
التصنيف

الوصف

تؤدي ثغرة في UAParser.js إلى استهلاك مفرط للمعالج عند استقبال رؤوس HTTP مصممة خصيصاً، مما قد يؤدي إلى تعطيل الخدمة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/faisalman/ua-parser-js/commit/90354d3458495628b1d3ba68a9d76673e6d14fc5 https://github.com/faisalman/ua-parser-js/releases/tag/2.0.10 https://github.com/faisalman/ua-parser-js/security/advisories/GHSA-9h5v-pfqq-x599 NVD — CVE-2026-48125

نُشرت: 2026-07-14

CVE-2026-48125 — ثغرة حرمان الخدمة عبر تعبيرات منتظمة في UAParser.js — منصة الرصد السيبراني