CVE-2024-38477 in HTTP Server

الملخص

بحسب VulDB • 10/07/2026

يؤدي حدوث خطأ في تفريغ مؤشر فارغ (null pointer dereference) داخل وحدة mod_proxy في خادم Apache HTTP الإصدارين 2.4.59 وما قبله إلى تمكين المهاجم من إسقاط الخادم عبر طلب ضار. يُنصح المستخدمين بالترقية إلى الإصدار 2.4.60، الذي يصلح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/06/2024
• إفشاء: 01/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270071
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03153
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38477
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38477/