PT-2025-9285
CVE-2025-1867
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-11-22
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libhv حتى الإصدار 1.3.3
الوصف
تؤثر المشكلة على تفسير طلبات HTTP، مما يسمح بـ «تهريب استجابة HTTP». وقد يؤدي ذلك إلى معالجة غير متسقة لطلبات واستجابات HTTP.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.3.3، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة تهريب طلبات/استجابات HTTP لتجنب التباين في تفسير طلبات HTTP.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾