PT-2026-65722
CVE-2026-41920
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 9.0.0 إلى 9.1.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
مشكلة تتعلق بالتحكم غير السليم في الوصول، حيث لا يتم تطبيق سياسة مطابقة رأس «Host» مع «Server Name Indication» (SNI) بشكل صحيح.
التوصيات
قم بترقية إصدارات Apache Traffic Server من 9.0.0 إلى 9.1.14 إلى الإصدار 9.1.15.
قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾