PT-2026-65731 · Apache · Apache Traffic Server
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يحتوي Apache Traffic Server على أخطاء تتعلق بأمان الذاكرة تسمح للنظام بالكتابة خارج النطاق المحدد أو بتجاوز سعة الأعداد الصحيحة أثناء تحليل رؤوس MIME وHTTP.
التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
استغلال
إصلاح
DoS
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server