PT-2026-50708
CVE-2026-55204
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAProxy الأقدم من 3.4.0
الوصف
يحدث استدعاء مؤشر فارغ (null pointer dereference) في الدالة
hpack dht insert() الموجودة في ملف src/hpack-tbl.c، وذلك لأن قيمة الإرجاع من الدالة hpack dht defrag() لا يتم التحقق من صحتها عند نفاد مخزون الذاكرة. يمكن للمهاجم تشغيل عمليات إدراج الجداول الديناميكية لـ HPACK في ظل ضغط على الذاكرة لتسبب تعطل عمليات العمال، مما يؤدي إلى رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 9a6d1fe.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾