PT-2026-36798
CVE-2026-34059
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP الأقدم من 2.4.67
الوصف
توجد مشكلة تتعلق بالقراءة الزائدة من المخزن المؤقت في الوحدة النمطية
mod proxy ajp، وتحديدًا داخل الدالة ajp parse data(). يمكن أن تؤدي هذه الثغرة إلى قراءة زائدة من الـ«هيوب» (heap) وكشف محتويات الذاكرة، مما قد يؤدي إلى كشف بيانات حساسة مخزنة في الذاكرة. تحدث قراءة الزائد من المخزن المؤقت عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مقرر، مما قد يؤدي إلى تسرب محتويات الذاكرة المجاورة.التوصيات
الترقية إلى الإصدار 2.4.67.
الحد من التعرض ومراقبة الطلبات غير العادية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾