Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
Deluge 1.3.15 is vulnerable to a denial of service attack where local attackers can crash the application by entering an excessively long string (5000+ characters) in the URL field. This vulnerability affects the torrent addition functionality and requires local access to exploit.
تحتوي نسخة Deluge 1.3.15 على ثغرة حجب الخدمة التي تسمح للمهاجمين المحليين بإيقاف التطبيق عن طريق إدخال سلسلة نصية طويلة جداً في حقل URL أثناء إضافة ملفات التورنت. يمكن للمهاجم لصق مخزن مؤقت يحتوي على 5000 حرف أو أكثر لتشغيل انهيار التطبيق.
إصدار Deluge 1.3.15 يحتوي على ثغرة حجب الخدمة التي تسمح للمهاجمين المحليين بإيقاف التطبيق عن طريق إدخال سلسلة نصية طويلة جداً في حقل URL. هذه الثغرة تؤثر على وظيفة إضافة ملفات التورنت وتتطلب وصولاً محلياً للاستغلال.
Upgrade Deluge to version 1.3.16 or later. Implement input validation to restrict URL field length to reasonable limits. Restrict local access to the application to trusted users only. Monitor application logs for crash events.
قم بترقية Deluge إلى الإصدار 1.3.16 أو أحدث. طبق التحقق من صحة المدخلات لتقييد طول حقل URL بحدود معقولة. قيد الوصول المحلي للتطبيق للمستخدمين الموثوقين فقط. راقب سجلات التطبيق لأحداث الأعطال.