PT-2026-134224
CVE-2026-55613
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
uhttpd (الإصدارات المتأثرة غير محددة)
Description
يحدث خلل في معالج جسم طبقة التطبيق عندما تصل طلبات
POST /ubus في عدة قطع TCP. يمكن أن تؤدي الدالة uh ubus data send() في ملف ubus.c إلى عدم مزامنة حدود طلب HTTP إذا أكملت القطعة الأولية كائن JSON، مما يجعل القطع اللاحقة تسلك مسار خطأ في التحليل يعيد صفر بايت مستهلكة. نظرًا لأن المستدعي لا يقوم بتفريغ Content-Length المتبقي ولا يضبط connection close ، يتم معالجة أي طلب HTTP مضمن في لاحقة الجسم غير المقروءة كطلب جديد على نفس اتصال keep-alive. يؤثر هذا الخلل على عمليات النشر التي تمكن ubus، بما في ذلك تكوينات OpenWrt الافتراضية وعمليات نشر البروكسي أو CDN المحتملة.Recommendations
تطبيق تصحيحات المستودع 7b1bec45826bd78c8afc993435bdc0f1df2fe399 و b2285de129b9adc8b12f84f9a27c16c21f2b57a5.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/ubus. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾