PT-2026-120768
CVE-2026-111813
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات 8.0.1 through 8.1.11
Apache Traffic Server الإصدارات 9.0.0 through 9.2.15
Apache Traffic Server الإصدارات 10.0.0 through 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
يمكن لعميل غير مصرح له التحكم في وسائط تحويل ImageMagick من خلال إضافة magick التجريبية عند استخدام التكوين الافتراضي غير الموقع. قد تؤدي هذه المشكلة إلى تسميم ذاكرة التخزين المؤقت (cache poisoning) وتهريب الطلبات (request smuggling).
Recommendations
ترقية الإصدارات 8.0.1 through 8.1.11 إلى الإصدار 9.2.16.
ترقية الإصدارات 9.0.0 through 9.2.15 إلى الإصدار 9.2.16.
ترقية الإصدارات 10.0.0 through 10.1.4 إلى الإصدار 10.1.5.
ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾