PT-2026-45903
CVE-2026-50052
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/S:N/AU:N/R:A/V:D/RE:L/U:Green
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vinyl Cache الأقدم من 9.0.1
إصدارات Varnish Cache الأقدم من 9.0.3
الوصف
يسمح وجود ثغرة في تحليل طلبات HTTP/2 بشن هجوم عدم تزامن الطلبات الخلفية، المعروف أيضًا باسم تهريب الطلبات. وقد يؤدي ذلك إلى تسميم ذاكرة التخزين المؤقت، أو تجاوز المصادقة، أو الكشف عن المعلومات، أو التلاعب بالبيانات. لا يمكن استغلال هذه المشكلة إلا إذا تم تمكين دعم HTTP/2 عن طريق تكوين المعلمة
feature لتشمل +http2. بشكل افتراضي، يكون دعم HTTP/2 معطلاً.التوصيات
قم بتحديث Vinyl Cache إلى الإصدار 9.0.1 أو أحدث.
قم بتحديث Varnish Cache إلى الإصدار 9.0.3 أو أحدث.
كإجراء تخفيفي مؤقت، تأكد من أن المعلمة
feature لا تحتوي على +http2 لإبقاء دعم HTTP/2 معطلاً.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾