PT-2026-26134
CVE-2026-27135
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nghttp2 الأقدم من 1.68.1
الوصف
nghttp2 هو تطبيق بلغة C لبروتوكول نقل النص التشعبي (HTTP) الإصدار 2. الإصدارات من nghttp2 الأقدم من 1.68.1 معرضة لخطر هجوم رفض الخدمة. يحدث هذا لأن المكتبة لا تتحقق بشكل صحيح من حالتها الداخلية بعد استدعاء واجهات برمجة التطبيقات
nghttp2 session terminate session أو nghttp2 session terminate session2. ونتيجة لذلك، تستمر المكتبة في معالجة البيانات الواردة، ويمكن أن يؤدي إطار غير صحيح إلى حدوث خطأ في التحقق من الصحة، مما يؤدي إلى تعطل النظام. تنشأ هذه المشكلة عند استلام إطار يتسبب في حدوث خطأ FRAME SIZE ERROR.التوصيات
قم بالتحديث إلى الإصدار 1.68.1 أو أحدث من nghttp2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾