PT-2026-76774
CVE-2026-68005
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ACME mini httpd الأقدم من 1.31
الوصف
يمكن لمهاجم عن بُعد التسبب في هجوم «رفض الخدمة» (DoS) من خلال محلل رؤوس طلبات HTTP داخل الدالة
handle request().التوصيات
تحديث ACME mini httpd إلى الإصدار 1.31 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
handle request() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾