PT-2025-45598
CVE-2025-59777
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU libmicrohttpd الأقدم من 1.0.2
الوصف
يوجد عيب في GNU libmicrohttpd يتعلق بإشارة إلى مؤشر فارغ. تؤثر هذه المشكلة على الإصدارات حتى 1.0.2، بما في ذلك هذا الإصدار. قد يؤدي حزمة شبكة تم التلاعب بها أرسلها مهاجم إلى حدوث حالة رفض الخدمة (DoS). تم إصلاح المشكلة من خلال الالتزام (commit) ff13abc في الفرع الرئيسي (master) لمستودع Git الخاص بـ libmicrohttpd.
التوصيات
قم بالتحديث إلى إصدار من GNU libmicrohttpd أحدث من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾