PT-2026-50707
CVE-2026-55203
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAProxy الأقدم من 3.4.0
الوصف
يوجد تجاوز في عدد صحيح في حقل
drl في بنية fcgi conn داخل محلل FastCGI. عندما تكون قيمة contentLength هي 65535 وقيمة paddingLength هي 1 أو أكثر، فإن حقل drl يعود إلى 0. يؤدي هذا إلى قيام النظام بتحليل رؤوس سجلات FastCGI بشكل خاطئ وإلغاء تزامن آلة حالة الإطارات. يمكن لخادم FastCGI الخلفي الخبيث أو المزيف استغلال هذه الثغرة لتشويه حدود الطلبات والاستجابات، مما يؤدي إلى أخطاء في توجيه الطلبات، أو تهريب الاستجابات عبر العملاء، أو مشكلات تتعلق بأمان الذاكرة.التوصيات
قم بتطبيق التعديل رقم 5985276 لحل المشكلة في الإصدارات السابقة للإصدار 3.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾