PT-2026-72011
CVE-2026-73051
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات actix-http الأقدم من 3.12.1
الوصف
توجد مشكلة في محلل HTTP/1.1 تسمح بمعالجة الطلبات التي تحتوي على كل من رؤوس
Content-Length وTransfer-Encoding: chunked. يمكن استغلال هذه الثغرة من قبل مهاجمين عن بُعد غير معتمدين باستخدام وسيط واجهة أمامية لإلغاء تزامن الطلبات الخلفية، مما يتيح تهريب طلبات HTTP ضارة إلى خدمة Actix. تهريب طلبات HTTP هو تقنية تُستخدم للتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP.التوصيات
تحديث actix-http إلى الإصدار 3.12.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾