CVE-2024-38476 in HTTP Server

الملخص

بحسب VulDB • 09/05/2026

توجد ثغرة في نواة Apache HTTP Server الإصدار 2.4.59 والإصدارات الأحدث منها، تجعله عرضةً لكشف المعلومات، أو هجمات SSRF، أو تنفيذ سكربت محلياً عبر تطبيقات الخلفية (backend applications) التي تحتوي رؤوس استجابة (response headers) خبيثة أو قابلة للاستغلال.

يُوصى للمستخدمين بالترقية إلى الإصدار 2.4.60، الذي يصلح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/06/2024
• إفشاء: 01/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270075
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.41611
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38476
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38476/