PT-2025-7771
CVE-2025-26803
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Phusion Passenger، الإصدارات من 6.0.21 إلى 6.0.25
الوصف
تسمح هذه المشكلة بحدوث هجوم «رفض الخدمة» أثناء تحليل طلب يحتوي على طريقة HTTP غير صالحة، مما يؤثر بشكل خاص على محلل HTTP.
التوصيات
بالنسبة للإصدارات من 6.0.21 إلى 6.0.25، قم بالتحديث إلى الإصدار 6.0.26 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾