CVE-2025-56223 رفض الخدمة – واجهة برمجة تطبيقات رفع المستندات

الوصف

يمكن للمهاجم رفع عدد كبير من الملفات بسرعة للتسبب في رفض الخدمة.

---

درجة CVSS: 7.1 (عالية)

---

نوع الهجوم

• عن بُعد (مصادق عليه)

---

الإصدارات المتأثرة

• الإصدارات قبل <= 8.6.8

---

بائع المنتج

• Ascertia

---

قاعدة كود المنتج المتأثر

• SigningHub

---

المكوّن المتأثر

• واجهة برمجة تطبيقات رفع المستندات (/Home/UploadStreamDocument).

---

التخفيفات

• تنفيذ تحديد معدل (rate-limit) لواجهة برمجة تطبيقات رفع المستندات.

---

تفاصيل الثغرة الأمنية

• لا تفرض وظيفة رفع الملفات أي تحديد لمعدل الرفع أو تقييد له، مما يسمح للمستخدمين برفع الملفات بمعدل غير مقيد. يمكن للمهاجم استغلال هذا السلوك لرفع عدد كبير من الملفات بسرعة، مما قد يؤدي إلى استنزاف الموارد مثل نفاد مساحة القرص، أو زيادة تحميل الخادم، أو تدهور الأداء.

---

الإصدارات المُصلحة

• الإصدارات بعد > 8.6.8

---

اكتُشفت بواسطة:

• Yazan Abu-Nadi