PT-2026-68817
CVE-2026-71554
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات h2 الأقدم من 4.4.1
الوصف
يقبل البرنامج كتل رؤوس الطلبات التي تحتوي على عدة رؤوس «Host» ويقوم بإعادة توجيهها جميعًا إلى التطبيق المستهلك. وعندما يقوم التطبيق المستهلك بتخفيض مستوى الاتصال من HTTP/2 إلى HTTP/1.1، فإن الطلب الناتج يحتوي على سطرين لرأس «Host». يؤدي هذا السلوك إلى ظهور ثغرة «تهريب الطلبات» (request smuggling)، والتي تحدث عندما يتمكن المهاجم من التدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP.
التوصيات
قم بالتحديث إلى الإصدار 4.4.1.
تحقق من أفضل الممارسات المتعلقة بدلالات HTTP في كود التطبيق واتبعها لضمان الاستخدام السليم والآمن لـ HTTP/2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾