PT-2026-28378
CVE-2026-28369
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Undertow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في برنامج Undertow حيث يقوم البرنامج بمعالجة طلبات HTTP التي تحتوي على مسافات في بداية السطر الأول من الرأس بشكل غير صحيح، مما يشكل انتهاكًا لمعايير HTTP. يمكن استغلال هذا الخلل لتنفيذ «تهريب الطلبات» (request smuggling)، مما قد يسمح لمهاجم عن بُعد بتجاوز آليات الأمان، أو الوصول إلى معلومات محظورة، أو التلاعب بذاكرات التخزين المؤقتة للويب، مما يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات. يتضمن «تهريب الطلبات» صياغة طلبات ضارة يفسرها الخادم بشكل خاطئ، مما يسمح للمهاجم بالتحكم في كيفية معالجة الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾