PT-2026-52219
CVE-2026-55556
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rsyslog (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة الذاكرة (heap overflow) في الوحدة النمطية
imhttp، التي تُستخدم لاستقبال السجلات عبر بروتوكول HTTP. تحدث هذه المشكلة عند تمكين المصادقة الأساسية لـ HTTP (HTTP Basic Authentication)، ويمكن للمهاجم الذي يمتلك حق الوصول إلى نقطة نهاية HTTP أن يثيرها. يجب أن تكون الوحدة النمطية imhttp قد تم تجميعها وتثبيتها وتحميلها وتهيئتها حتى يمكن استغلال هذه المشكلة.التوصيات
كحل مؤقت، قم بتعطيل المصادقة الأساسية لـ HTTP أو تقييد الوصول إلى نقطة نهاية
imhttp لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾