PT-2026-56470
CVE-2025-3110
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenVPN Access Server من الإصدار 2.7.2 حتى 3.1.0
الوصف
يقبل البرنامج تسلسلات أحرف التغذية (line-feed) المجردة ضمن قيم رؤوس HTTP. ويسمح هذا السلوك للمهاجمين عن بُعد بتنفيذ تهريب طلبات HTTP عندما يتم نشر النظام خلف وكيل عكسي. وتهريب طلبات HTTP هو تقنية تتدخل في الطريقة التي يعالج بها موقع الويب ووكيله العكسي تسلسلات طلبات HTTP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾