PT-2026-23081
CVE-2026-2835
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Pingora الأقدم من 0.8.0
الوصف
توجد ثغرة أمنية تتعلق بـ«تهريب» طلبات HTTP بسبب التحليل غير السليم لطلبات HTTP/1.0 والطلبات التي تحتوي على رأس «Transfer-Encoding». تنشأ المشكلة عند السماح بأن تكون نصوص طلبات HTTP/1.0 محددة بـ ”close“ وعند المعالجة غير الصحيحة للقيم المتعددة لـ Transfer-Encoding، مما قد يؤدي إلى عدم تزامن هيكلة الطلبات بين Pingora وخوادم الخلفية. وقد يتيح ذلك للمهاجمين التحايل على قوائم التحكم في الوصول على مستوى الوكيل ومنطق جدار الحماية لتطبيقات الويب، وتسميم ذاكرات التخزين المؤقتة والاتصالات الصاعدة، وشن هجمات بين المستخدمين من خلال اختطاف الجلسات أو تهريب الطلبات. لم تتأثر البنية التحتية لشبكة توزيع المحتوى (CDN) الخاصة بـ Cloudflare. لم يتم ذكر نقاط نهاية واجهة برمجة التطبيقات (API) بشكل صريح. لم يتم ذكر المعلمات أو المتغيرات المعرضة للخطر بشكل صريح. لم يتم ذكر الوظائف المعرضة للخطر بشكل صريح.
التوصيات
قم بالتحديث إلى الإصدار 0.8.0 من Pingora أو أحدث.
كإجراء بديل، قم برفض الطلبات غير المتوافقة مع HTTP/1.1، والطلبات ذات قيمة Content-Length غير صالحة، والطلبات ذات رؤوس Transfer-Encoding متعددة، أو الطلبات ذات رأس Transfer-Encoding غير ”chunked“ بالضبط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾