PT-2026-66553
CVE-2024-25039
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج IBM Engineering Requirements Management DOORS وبرنامج DOORS Web Access، الإصدارات من 9.7.2.1 إلى 9.7.2.11
برنامج IBM Engineering Requirements Management DOORS وبرنامج DOORS Web Access، الإصدارات من 9.6.1.1 إلى 9.6.1.13
الوصف
يؤدي عدم تقييد مدة الاتصال إلى السماح بشن هجوم Slowloris لرفض الخدمة عبر بروتوكول HTTP، مما قد يتسبب في توقف خادم الويب عن الاستجابة. Slowloris هو نوع من الهجمات التي تبقي العديد من الاتصالات بخادم الويب المستهدف مفتوحة وتبقيها مفتوحة لأطول فترة ممكنة عن طريق إرسال طلبات HTTP جزئية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾