PT-2026-60185
CVE-2026-59762
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
F5 BIG-IP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تكوين ملف تعريف HTTP/2 على خادم افتراضي، قد تؤدي طلبات لم يتم الكشف عنها إلى زيادة في استهلاك موارد الذاكرة. وهذا يتيح لمهاجم بعيد غير مصدق عليه التسبب في تدهور الخدمة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) على النظام. تؤثر هذه المشكلة بشكل خاص على مستوى البيانات، مما قد يؤدي إلى تدهور أداء النظام إلى أن تُجبر عملية TMM (نواة صغيرة لإدارة حركة المرور) على إعادة التشغيل أو يتم إعادة تشغيلها يدويًّا.
التوصيات
قم بالترقية إلى إصدار مصحح مدرج من قبل المورد.
كإجراء تخفيفي مؤقت، ضع في اعتبارك تعطيل ملف تعريف HTTP/2 على الخوادم الافتراضية لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾