PT-2026-37626
CVE-2026-40562
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gazelle الأقدم من 0.50
الوصف
تؤدي الأولوية غير الصحيحة لرؤوس الرسائل إلى السماح بـ «تهريب طلبات HTTP». يمنح البرنامج أولوية غير صحيحة لرأس
Content-Length على رأس Transfer-Encoding: chunked عند وجودهما معًا في طلب HTTP، مما يشكل انتهاكًا للمادة 3.3.3 من RFC 7230. وهذا يسمح للمهاجم بتهريب طلبات HTTP ضارة عبر وكيل عكسي في الواجهة الأمامية.التوصيات
التحديث إلى إصدار أحدث من 0.49.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾