PT-2025-45599
CVE-2025-62689
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU libmicrohttpd الأقدم من 1.0.2
الوصف
يوجد عيب في GNU libmicrohttpd يتعلق بإشارة إلى مؤشر NULL. تؤثر هذه المشكلة على الإصدارات 1.0.2 والإصدارات الأقدم. قد يؤدي حزمة شبكة مزيفة مرسلة من قبل مهاجم إلى حالة رفض الخدمة (DoS). تم إصلاح الثغرة الأمنية من خلال الالتزام (commit) ff13abc في الفرع الرئيسي (master) لمستودع Git الخاص بـ libmicrohttpd.
التوصيات
قم بالتحديث إلى إصدار من GNU libmicrohttpd أحدث من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾