PT-2026-36812
CVE-2026-29169
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP الأقدم من 2.4.66
الوصف
قد يؤدي إزالة الإشارة إلى مؤشر NULL في الوحدة النمطية
mod dav lock إلى تمكين المهاجم من تعطيل الخادم عن طريق إرسال طلب ضار. تحدث إزالة الإشارة إلى مؤشر NULL عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق.التوصيات
الترقية إلى الإصدار 2.4.66.
إزالة الوحدة النمطية
mod dav lock.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾