ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-44185

Apache Software Foundation Apache HTTP ServerRed Hat Enterprise Linux 6Red Hat Enterprise Linux 7

Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP `send_request`

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

Buffer Over-read vulnerability in Apache HTTP Server via outbound OCSP requests to an attacker controlled OCSP server This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache Software Foundation Apache HTTP Server 2.4.0 ≤ v ≤ 2.4.67 CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 6 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 7 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-126
    Buffer Over-read
  • CWE-125
    Out-of-bounds Read