PT-2026-36801
CVE-2026-33857
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP الأقدم من 2.4.67
الوصف
توجد مشكلة قراءة خارج النطاق المسموح به في الوحدة النمطية
mod proxy ajp لخادم Apache HTTP، وتحديدًا ضمن دوال الاسترجاع (getter) الخاصة بـ AJP. تسمح هذه الثغرة لمهاجم عن بُعد بقراءة الذاكرة خارج النطاق المقصود، مما قد يؤدي إلى الكشف عن معلومات حساسة.التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾