PT-2026-65746 · Apache · Apache Traffic Server
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يعالج Apache Traffic Server مدخلات بروتوكول PROXY بشكل خاطئ، مما يؤدي إلى اقتطاع أرقام المنافذ وتجاوز سعة المكدس. يحدث تجاوز سعة المكدس عندما يستخدم البرنامج مساحة مكدس أكبر من المساحة المتاحة، مما قد يتسبب في تعطل التطبيق.
التوصيات
قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
استغلال
إصلاح
DoS
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server