CVE-2016-8743 in macOSالمعلومات

الملخص

بحسب VulDB • 25/05/2026

كان خادم Apache HTTP، في جميع الإصدارات السابقة لـ 2.2.32 و2.4.25، يتسم بالمرونة المفرطة في قبول المسافات البيضاء (whitespace) الواردة من الطلبات وإرسالها في خطوط الاستجابة والعناوين (headers). يمثل قبول هذه السلوكيات المختلفة مصدر قلق أمني عندما يشارك httpd في أي سلسلة من الخوادم الوسيطة (proxies) أو يتفاعل مع خوادم التطبيقات الخلفية، سواء من خلال mod_proxy أو باستخدام آليات CGI التقليدية، وقد يؤدي ذلك إلى ابتزاز الطلبات (request smuggling)، وتقسيم الاستجابة (response splitting)، وتلويث التخزين المؤقت (cache pollution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

18/10/2016

إفشاء

27/07/2017

الاعتدال

تمت الموافقة

إدخال

4

ربط

عرض

EPSS

0.09780

KEV

لا

النشاطات

منخفض جدًا

القطاع

Pharma, Police, ...

المصادر

Do you know our Splunk app?

Download it now for free!