PT-2026-120768 · Imagemagick+1 · Imagemagick+1
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات 8.0.1 through 8.1.11
Apache Traffic Server الإصدارات 9.0.0 through 9.2.15
Apache Traffic Server الإصدارات 10.0.0 through 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
يمكن لعميل غير مصرح له التحكم في وسائط تحويل ImageMagick من خلال إضافة magick التجريبية عند استخدام التكوين الافتراضي غير الموقع. قد تؤدي هذه المشكلة إلى تسميم ذاكرة التخزين المؤقت (cache poisoning) وتهريب الطلبات (request smuggling).
Recommendations
ترقية الإصدارات 8.0.1 through 8.1.11 إلى الإصدار 9.2.16.
ترقية الإصدارات 9.0.0 through 9.2.15 إلى الإصدار 9.2.16.
ترقية الإصدارات 10.0.0 through 10.1.4 إلى الإصدار 10.1.5.
ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.
إصلاح
Argument Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server
Imagemagick