PT-2026-55310
CVE-2026-38969
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WEBrick الأقدم من 1.9.3
الوصف
يقوم WEBrick بإعادة تحليل قيمة Content-Length الموجودة في ذيل الرأس إلى حالة الطلب القياسية، مما يتيح «تهريب الطلبات». «تهريب الطلبات» هو تقنية تتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP، مما قد يسمح للمهاجم بتجاوز الضوابط الأمنية أو تلويث ذاكرات التخزين المؤقتة.
التوصيات
تحديث webrick إلى الإصدار 1.9.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾