PT-2026-35747
CVE-2026-41873
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pony Mail (تنفيذ Lua) (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي التفسير غير المتسق لطلبات HTTP، المعروف باسم «تهريب طلبات/استجابات HTTP» (HTTP Request/Response Smuggling)، إلى إمكانية الاستيلاء على حساب المسؤول. ويحدث ذلك عندما يختلف الخادم الأمامي والخادم الخلفي حول حدود طلب HTTP، مما قد يسمح للمهاجم بـ«تهريب» طلب إلى الخادم الخلفي.
التوصيات
قصر الوصول إلى المثيل على المستخدمين الموثوق بهم.
البحث عن حل برمجي بديل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾