PT-2026-36813
CVE-2026-33006
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Apache HTTP الإصدار 2.4.66
الوصف
يسمح هجوم التوقيت الموجه ضد mod auth digest لمهاجم عن بُعد بتجاوز مصادقة Digest. وهجوم التوقيت هو هجوم عبر قناة جانبية يحاول فيه المهاجم اختراق النظام من خلال تحليل الوقت الذي يستغرقه تنفيذ خوارزميات أو وظائف محددة.
التوصيات
الترقية إلى الإصدار 2.4.67.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾