PT-2026-65758
CVE-2026-58181
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يمكن أن تؤدي المكونات الإضافية
uri signing وurl sig إلى استنفاد المكدس أو تعطل البرنامج عند معالجة مدخلات مصممة خصيصًا من قبل مهاجم.التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾