PT-2026-32871
CVE-2026-33096
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Windows HTTP.sys (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في القراءة خارج الحدود في برنامج تشغيل Windows HTTP.sys، وهو مكون شبكي أساسي تستخدمه خوادم الويب وأدوار الشبكات الداخلية. يمكن لمهاجم عن بُعد غير مصرح له التسبب في حالة حجب الخدمة (DoS) عن طريق إرسال حزم شبكة مصممة خصيصًا، مما يؤدي إلى تعطل النظام المستهدف أو عدم استقراره. تحدث هذه المشكلة أثناء معالجة HTTP في وضع النواة (kernel-mode).
التوصيات
تثبيت أحدث التحديثات التراكمية الأمنية من Microsoft لشهر أبريل لإصلاح برنامج تشغيل http.sys.
تعطيل دعم HTTP/3 عبر السجل (registry) من خلال تعديل قيم
EnableHttp3 و EnableAltSvc. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾