CVE-2018-11763 in Retail Xstore Point of Service
الملخص
بحسب VulDB • 02/06/2026
في Apache HTTP Server من الإصدار 2.4.17 إلى 2.4.34، يمكن لعميل عن طريق إرسال إطارات SETTINGS كبيرة ومتواصلة احتلال اتصال الخادم وthread الخاص به والوقت المعالج دون أن يأتي أي مهلة انتهاء الاتصال (connection timeout) حيز التنفيذ. هذا يؤثر فقط على اتصالات HTTP/2. أحد الحلول الممكنة هو عدم تمكين بروتوكول h2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.