PT-2026-76578
CVE-2026-63379
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Libevent الأقدم من 2.1.13
إصدارات Libevent الأقدم من 2.2.2-alpha
الوصف
يمكن لمهاجم عن بُعد غير مُصادق عليه استغلال الطريقة التي تتم بها معالجة ذيول HTTP المقسمة إلى أجزاء في ملف
http.c من خلال الدالة evhttp read trailer(). يقوم البرنامج بدمج هذه الملاحق في رؤوس الطلبات، مما قد يؤدي إلى تباينات في كيفية تفسير الوكيل العلوي والتطبيق لرؤوس الطلبات الفعالة. يتيح هذا السلوك تهريب الرؤوس، أو تجاوز المصادقة، أو تزوير رؤوس الوكيل، أو تسميم ذاكرة التخزين المؤقت. تحدث هذه المشكلة لأن الملاحق يتم دمجها في req->input headers بدلاً من معالجتها بشكل منفصل.التوصيات
قم بالتحديث إلى الإصدار 2.1.13.
قم بالتحديث إلى الإصدار 2.2.2-alpha.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾