PT-2026-65720
CVE-2026-33930
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
أثناء معالجة عمليات إعادة التوجيه، يقوم البرنامج بنسخ رأس ”Host“ الخاص بالعميل إلى مخزن مؤقت ذي حجم ثابت دون إجراء فحص للحدود. وعند تمكين ميزة متابعة إعادة التوجيه، قد يتسبب رأس ”Host“ طويل للغاية في حدوث تجاوز سعة المخزن المؤقت.
التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾