CAI Content Credentials versions 0.78.2, 0.7.0 and earlier are affected by an Improper Input Validation vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.
CAI Content Credentials versions 0.78.2, 0.7.0 and earlier contain an improper input validation vulnerability allowing remote denial-of-service attacks without user interaction. Attackers can crash affected applications by sending malicious input, disrupting service availability.
تؤثر هذه الثغرة على مكتبة CAI Content Credentials المستخدمة في التحقق من بيانات الاعتماد والمحتوى. يمكن للمهاجمين استغلال فشل التحقق من صحة المدخلات لإرسال بيانات ضارة تسبب انهيار التطبيق. لا يتطلب الاستغلال تفاعل المستخدم مما يزيد من خطورة الهجوم.
إصدارات CAI Content Credentials 0.78.2 و0.7.0 والإصدارات الأقدم تحتوي على ثغرة في التحقق من صحة المدخلات تسمح بهجمات حرمان الخدمة عن بعد. يمكن للمهاجمين إيقاف التطبيقات المتأثرة بإرسال مدخلات ضارة.
Update CAI Content Credentials to version 0.78.3 or later immediately. Implement input validation controls and rate limiting on affected systems. Monitor for suspicious input patterns and deploy network-based DoS protections.
قم بتحديث CAI Content Credentials إلى الإصدار 0.78.3 أو أحدث فوراً. طبق عناصر التحكم في التحقق من المدخلات وتحديد معدل الطلبات على الأنظمة المتأثرة. راقب أنماط المدخلات المريبة ونشر حماية حرمان الخدمة على مستوى الشبكة.