PT-2026-144967
CVE-2026-97054
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
في خوادم HTTP/1، تحدث حالة سباق (race condition) عندما يتم تجاوز حد
MaxBytesReader. يقوم الخادم تلقائيًا بتعيين ترويسة "Connection: close" دون مزامنة مناسبة، مما قد يتعارض مع ترويسة أخرى يتم تعيينها صراحةً في معالج الخادم. يمكن أن يؤدي ذلك إلى حدوث ذعر في وقت التشغيل (runtime panic) وتوقف الخادم عن العمل إذا قام المعالج بقراءة جسم الطلب بالتزامن مع كتابة ترويسة الاستجابة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾