PT-2026-47313

CVE-2026-29167

·

تاريخ النشر

2026-03-02

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 2.0
10
حرجة
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Apache HTTP من الإصدار 2.4.0 حتى 2.4.67
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (Use After Free) في خادم Apache HTTP عند استخدام mod ldap في التكوين الخاص بكل دليل. تحدث ثغرة «الاستخدام بعد التحرير» عندما يستمر أحد التطبيقات في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
الترقية إلى الإصدار 2.4.68.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:59347
ALSA-2026:60004
ALSA-2026:64794
AZL-89732
BIT-APACHE-2026-29167
CLSA-2026-1781194173
CLSA-2026-1781209763
CLSA-2026-1781210149
CLSA-2026-1781261042
CLSA-2026-1781273712
CLSA-2026-1781352817
CLSA-2026-1781622427
CLSA-2026-1781627270
CLSA-2026-1781628808
CLSA-2026-1782141694
CLSA-2026-1782295363
CLSA-2026-1783698569
ECHO-7538-A6FB-09CA
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
RHSA-2026:59347
RHSA-2026:60004
RHSA-2026:64794
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8589-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾