PT-2026-36802
CVE-2026-34032
·
تاريخ النشر
2026-03-01
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP السابقة للإصدار 2.4.67
الوصف
يؤدي إنهاء غير صحيح بقيمة null إلى قراءة خارج النطاق في الوحدة النمطية
mod proxy ajp. وعلى وجه التحديد، تفشل الدالة ajp msg get string() في إجراء فحص لإنهاء بقيمة null، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة.التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾