PT-2026-47314

CVE-2026-29170

·

تاريخ النشر

2026-06-08

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP الأقدم من الإصدار 2.4.68
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في عملية إنشاء قائمة الدلائل بتنسيق HTML في مكون mod proxy ftp عند عرض محتويات دلائل FTP من خلال تكوينات الوكيل الأمامي أو الخلفي.
التوصيات
الترقية إلى الإصدار 2.4.68.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-89723
BIT-APACHE-2026-29170
CLSA-2026-1781194173
CLSA-2026-1781209763
CLSA-2026-1781210149
CLSA-2026-1781255857
CLSA-2026-1781261042
CLSA-2026-1781622427
CLSA-2026-1781623309
CLSA-2026-1781623818
CLSA-2026-1781627270
CLSA-2026-1781628808
CLSA-2026-1782141694
CLSA-2026-1782295363
CLSA-2026-1783698569
ECHO-22E1-03D3-BB43
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8589-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾