PT-2026-120768 · Imagemagick+1 · Imagemagick+1

·

CVE-2026-111813

·

تاريخ النشر

2026-10-21

·

تاريخ التحديث

2026-10-22

CVSS v3.1

10

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Apache Traffic Server الإصدارات 8.0.1 through 8.1.11 Apache Traffic Server الإصدارات 9.0.0 through 9.2.15 Apache Traffic Server الإصدارات 10.0.0 through 10.1.4 Apache Traffic Server الإصدار 10.2.0
Description يمكن لعميل غير مصرح له التحكم في وسائط تحويل ImageMagick من خلال إضافة magick التجريبية عند استخدام التكوين الافتراضي غير الموقع. قد تؤدي هذه المشكلة إلى تسميم ذاكرة التخزين المؤقت (cache poisoning) وتهريب الطلبات (request smuggling).
Recommendations ترقية الإصدارات 8.0.1 through 8.1.11 إلى الإصدار 9.2.16. ترقية الإصدارات 9.0.0 through 9.2.15 إلى الإصدار 9.2.16. ترقية الإصدارات 10.0.0 through 10.1.4 إلى الإصدار 10.1.5. ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.

إصلاح

Argument Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-111813

المنتجات المتأثرة

Apache Traffic Server
Imagemagick