PT-2026-45945
CVE-2026-49975
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Apache HTTP من الإصدار 2.4.17 حتى 2.4.67
nginx (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في تطبيق بروتوكول HTTP/2 لمهاجم عن بُعد بالتسبب في هجوم «رفض الخدمة» (DoS) عن طريق إحداث تخصيص مفرط للذاكرة. يجمع هذا الهجوم، الذي أُطلق عليه اسم «قنبلة HTTP/2»، بين تضخيم ضغط HPACK وتعطيل التحكم في التدفق. يمكن للمهاجم إدراج رأس في الجدول الديناميكي لـ HPACK والإشارة إليه مرارًا وتكرارًا باستخدام تمثيل مفهرس مضغوط، مما يؤدي إلى إنشاء حلقة تتطلب زيادة الذاكرة. وفي الوقت نفسه، يستخدم المهاجم نافذة تحكم في التدفق ذات بايت صفر لمنع الخادم من تحرير هذه الذاكرة، حيث يرسل بشكل دوري إطارات
WINDOW UPDATE لتجنب انتهاء المهلة. وهذا يسمح لاتصال واحد ذي نطاق ترددي منخفض باستنفاد ذاكرة الخادم بسرعة، مما يجعل الوصول إلى الخادم مستحيلاً. في خادم Apache HTTP، تؤثر هذه المشكلة بشكل خاص على الوحدتين النمطيتين mod http وmod http2. أما في nginx، فتتعلق المشكلة بالمعالجة غير الصحيحة لبعض رؤوس ملفات تعريف الارتباط في تطبيق HTTP/2.التوصيات
تحديث خادم Apache HTTP إلى الإصدار 2.4.68 أو أحدث.
قم بتحديث nginx إلى إصدارات الحزم التالية: libnginx-mod-http-auth-pam - 1.18.0-0ubuntu1.7+esm3، libnginx-mod-http-cache-purge - 1.18.0-0ubuntu1.7+esm3، libnginx-mod-http-dav-ext - 1.18. 0-0ubuntu1.7+esm3، libnginx-mod-http-echo - 1.18.0-0ubuntu1.7+esm3، libnginx-mod-http-fancyindex - 1.18.0-0ubuntu1.7+esm3، libnginx-mod-http-geoip - 1.18
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾