CVE-2026-36228
ثغرة تجاوز سعة المخزن المؤقت (Buffer Overflow) في Easy Chat Server 3.1 تسمح لمهاجم عن بُعد بالحصول على معلومات حساسة وتنفيذ تعليمات برمجية عشوائية عبر وظيفة...
- تم النشر
- 22/05/2026
- محدث
- 05/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 36.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تجاوز سعة المخزن المؤقت (Buffer Overflow) في Easy Chat Server 3.1 تسمح لمهاجم عن بُعد بالحصول على معلومات حساسة وتنفيذ تعليمات برمجية عشوائية عبر وظيفة رسائل الدردشة
المصادر
1إثبات مفهوم لـ CVE-2026-36228 يوضح ثغرة حرمان من الخدمة (Denial-of-Service) في Easy Chat Server 3.1 عبر معامل mtowho كبير الحجم. تشغيل تجريبي (Dry-run) افتراضيًا؛ مخصص لأبحاث الأمن المصرح بها وإعادة الإنتاج محليًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.