PT-2026-32601
CVE-2026-31908
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache APISIX من 2.12.0 إلى 3.15.0
الوصف
توجد مشكلة في حقن الرؤوس في المكون الإضافي forward-auth بسبب التعطيل غير السليم لتسلسلات CRLF (Carriage Return Line Feed، وهي تسلسل خاص من الأحرف يُستخدم لتمييز نهاية سطر النص). يمكن للمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مصممة خصيصًا لحقن رؤوس ضارة، مما قد يؤدي إلى تجاوز آليات الأمان والحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
الترقية إلى الإصدار 3.16.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾