PT-2026-37041
CVE-2026-29168
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Apache HTTP من الإصدار 2.4.30 حتى 2.4.66
الوصف
توجد مشكلة في الوحدة النمطية
mod md حيث يتم تخصيص الموارد دون قيود أو تحديد للسعة عند معالجة بيانات استجابة OCSP. OCSP (بروتوكول حالة الشهادات عبر الإنترنت) هو بروتوكول يُستخدم لتحديد الحالة الحالية لإلغاء الشهادة الرقمية.التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾