PT-2026-65723
CVE-2026-57834
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يُعتبر Apache Traffic Server عرضة لـ ”تهريب الطلبات“ (request smuggling)، وهي تقنية يتدخل فيها المهاجم في الطريقة التي يعالج بها موقع الويب وخادم الوكيل الخاص به تسلسلات طلبات HTTP، عندما تكون الرسائل المقسمة إلى أجزاء (chunked messages) مشوهة.
التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾