PT-2026-36815
CVE-2026-33523
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP الأقدم من 2.4.67
الوصف
يحدث تقسيم استجابة HTTP في عدة وحدات نمطية لخادم Apache HTTP عند التفاعل مع خوادم خلفية غير موثوق بها أو تم اختراقها. تتيح هذه المشكلة للمهاجم تقسيم استجابة HTTP، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقت أو تنفيذ البرامج النصية عبر المواقع.
التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾