PT-2026-134229
CVE-2026-55612
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
uhttpd (إصدارات متأثرة غير محددة)
Description
تفشل الدالة
client poll post data() في ملف client.c في التعامل بشكل صحيح مع أسطر طول الجزء (chunk-length) غير الصالحة، مثل الأحجام التي تتجاوز INT MAX. عند حدوث ذلك، يقوم الخادم بمسح r->content length و r->transfer chunked دون تفريغ الجسم المتبقي أو تعيين request.connection close. يؤدي هذا إلى اعتبار فحص الاكتمال أن طلب POST المجزأ قد انتهى بشكل خاطئ، مما يعيد محلل keep-alive إلى الحالة CLIENT STATE INIT. نتيجة لذلك، يتم تحليل ومعالجة بايتات الجسم التي يتحكم فيها المهاجم والمصاغة كطلب HTTP كامل كطلب آخر على نفس الاتصال، مما يؤدي إلى تهريب طلبات HTTP (HTTP request smuggling) وعدم تزامن حدود الطلبات.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾