PT-2026-43370
CVE-2026-9170
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم IBM HTTP Server الإصداران 8.5 و9.0
خادم تطبيقات IBM WebSphere الإصداران 8.5 و9.0
خادم تطبيقات IBM WebSphere Liberty الإصداران 8.5 و9.0
الوصف
تتأثر المكونات الإضافية لخادم الويب من IBM الخاصة بـ WebSphere Application Server و WebSphere Liberty بخلل في التحقق من صحة المدخلات وإدارة غير صحيحة لتوليد الأكواد. قد تؤدي هذه المشكلة إلى ”تهريب طلبات HTTP“ (HTTP Request Smuggling)، وهي تقنية يتم فيها تفسير حدود طلب HTTP بشكل مختلف بين خوادم الواجهة الأمامية والخلفية. قد يسمح استغلال هذا الخلل لمهاجم عن بُعد بتنفيذ أكواد عشوائية أو التسبب في رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾