PT-2026-145240
CVE-2026-119618
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache HTTP Server الإصدارات 2.4.55 through 2.4.70
mod h2 الإصدارات 2.0.8 through 2.0.42
Description
توجد مشكلة في دالة
assign headers() ضمن وحدة mod http2 تسمح بالتنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة. يمكن أن يؤدي ذلك إلى فساد في الذاكرة (heap corruption) وقد يؤدي إلى تنفيذ رموز عن بُعد (RCE).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾