PT-2026-29793
CVE-2025-65114
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.12 ومن 10.0.0 إلى 10.1.1
الوصف
يكون Apache Traffic Server عرضة لـ «تهريب الطلبات» (request smuggling) عند معالجة رسائل مقسمة إلى أجزاء (chunked messages) ذات تنسيق غير صحيح. وقد يؤدي ذلك إلى مشكلات أمنية متنوعة.
التوصيات
الترقية إلى الإصدار 9.2.13 أو 10.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾