PT-2026-138044
CVE-2026-87045
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد غير مصرح له التسبب في حالة رفض الخدمة في خادم HTTP/2. تحدث المشكلة لأن الدالة
handle http frame header() تقوم بمسح ربط تدفق الاتصال دون شرط، بينما تفشل الدالة enter http frame continuation state() في إعادة ربطه عند معالجة إطار CONTINUATION. يؤدي هذا إلى إلغاء مرجع مؤشر فارغ (null pointer dereference) في مسارين محددين: عندما يتم استدعاء send headers frame() عبر send http2 404() أو send http2 405() للموارد غير المسجلة أو الطرق غير المدعومة، وعندما تقوم handle http2 dynamic resource() بمعالجة طلبات POST أو PUT أو PATCH للموارد الديناميكية المسجلة. يمكن تحفيز هذه الثغرة عن طريق إرسال إطار CONTINUATION منفرد مع تعيين END HEADERS أو كتلة رأس مقسمة مشروعة. يؤدي ذلك إلى الكتابة في عنوان ذاكرة منخفض ثابت، مما يتسبب في تعطل النظام وتوقفه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾