PT-2026-138412
CVE-2026-124040
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
CivetWeb الإصدارات السابقة لـ 1.17
الوصف
عند بناء البرنامج باستخدام
USE HTTP2 وتفعيل enable http2 يكون هناك خلل من نوع use-after-free في الدالة handle http2(). يحدث هذا لأن النظام يحتفظ بمؤشرات :method و :path بعد تحريرها. يمكن لمهاجم عن بُعد غير مصرح له إرسال إطار HEADERS لاحق يحذف هذه الرؤوس الوهمية للتلاعب بطريقة الطلب أو المسار الذي تراه قواعد الوصول، أو التسبب في تعطل الخادم. الـ use-after-free هو خلل في ذاكرة الوصول العشوائي حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو عدم استقرار النظام.التوصيات
التحديث إلى إصدار أحدث من 1.16.
كإجراء تخفيف مؤقت، قم بتعطيل خيار
enable http2 أو أعد بناء البرنامج بدون USE HTTP2. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾