PT-2026-36814
CVE-2026-33007
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP السابقة للإصدار 2.4.67
الوصف
تسمح عملية إزالة مرجعية مؤشر NULL في الوحدة النمطية mod authn socache لمستخدم بعيد غير مصدق بتعطيل عملية فرعية عند استخدام تكوين وكيل إعادة توجيه للتخزين المؤقت. تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول برنامج ما القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل البرنامج.
التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾