PT-2026-65717 · Apache · Apache Traffic Server
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 10.0.X حتى 10.1.3
إصدارات Apache Traffic Server من 9.0.X حتى 9.2.14
الوصف
تسمح ثغرة الأمان المتعلقة بالتعبيرات النمطية التي لا تحتوي على نقاط ربط (Anchors) بتطابق تعيينات التعبيرات النمطية مع أسماء نطاقات ضارة.
التوصيات
قم بترقية إصدارات Apache Traffic Server من 10.0.X إلى 10.1.3 إلى الإصدار 10.1.4.
قم بترقية إصدارات Apache Traffic Server من 9.0.X إلى 9.2.14 إلى الإصدار 9.2.15.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server