PT-2026-47317
CVE-2026-34356
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Apache HTTP من الإصدار 2.4.0 إلى 2.4.67
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) عند التفاعل مع خوادم خلفية ضارة باستخدام
ProxyPassReverseCookie*. وتجاوز سعة المخزن المؤقت القائم على الكومة هو مشكلة تلف في الذاكرة حيث تتجاوز البيانات الحدود المخصصة للمخزن المؤقت على الكومة، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
الترقية إلى الإصدار 2.4.68.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾