PT-2026-54842
CVE-2026-54399
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache HttpComponents Core الأقدم من 5.4.3
إصدارات Apache HttpComponents Core الأقدم من 5.5-beta2
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في محلل رسائل HTTP/1.1. يمكن لمهاجم عن بُعد إحداث هجوم رفض الخدمة عن طريق استنفاد الذاكرة من خلال إرسال رسائل تحتوي على عدد مفرط من الرؤوس أو رؤوس ذات طول مفرط.
التوصيات
تحديث Apache HttpComponents Core إلى الإصدار 5.4.3 أو أحدث.
تحديث Apache HttpComponents Core إلى الإصدار 5.5-beta2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾