آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۳/۱۰

آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)

آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)

نرم‌افزار e-SIC Livre (esiclivre) در نسخه‌های 0.2.2 و نسخه‌های قدیمی‌تر، دارای یک آسیب‌پذیری از نوع مصرف کنترل‌نشده منابع (Uncontrolled Resource Consumption) در مسیر restrito/inc/captcha.php است.

این نقص امنیتی به دلیل عدم اعتبارسنجی پارامترهای ارسالی توسط کاربر (شامل l، a، tf و ql) در فرآیند تولید تصاویر CAPTCHA رخ می‌دهد. مهاجمان از راه دور می‌توانند با سوءاستفاده از این پارامترها، از طریق مصرف بیش از حد حافظه (Memory) و پردازنده (CPU)، باعث ایجاد وضعیت عدم پاسخگویی یا Denial of Service (DoS) در سیستم شوند.