PT-2026-103937
CVE-2026-63718
·
تاريخ النشر
2026-10-01
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Apache HTTP Server versions 2.4.30 through 2.4.68
Description
An issue exists involving the inconsistent interpretation of HTTP requests, known as HTTP Request/Response Smuggling. This occurs via the
mod proxy uwsgi module when processing a crafted uwsgi response that utilizes the Transfer-Encoding header.Recommendations
Update Apache HTTP Server to a version later than 2.4.68.
As a temporary mitigation, restrict the use of the
mod proxy uwsgi module.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾