PT-2026-23629
CVE-2026-28497
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb الأقدم من 2.03
الوصف
يوجد تجاوز سعة عدد صحيح في روتين تحويل السلسلة إلى عدد صحيح (
Val). وهذا يسمح لمهاجم بعيد غير مصدق عليه بالتحايل على قيود Content-Length وتنفيذ هجوم «تهريب طلبات HTTP» (HTTP Request Smuggling). قد يؤدي الاستغلال الناجح إلى وصول غير مصرح به، وتجاوز مرشحات الأمان، واحتمال حدوث تسميم ذاكرة التخزين المؤقت. ويكون التأثير خطيرًا على الخوادم التي تستخدم اتصالات مستمرة (Keep-Alive).التوصيات
قم بالتحديث إلى الإصدار 2.03 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾