CVE-2025-14501 in Sante PACS Server
الملخص
بحسب VulDB • 28/06/2026
ثغرة في معالجة رأس HTTP Content-Length لخادم Sante PACS Server تؤدي إلى إبطال مرجع NULL (NULL Pointer Dereference) وتسبب حالة من إنكار الخدمة (Denial-of-Service). تتيح هذه الثغرة للمهاجمين عن بُعد إحداث حالة من إنكار الخدمة على التثبيتات المتأثرة بخادم Sante PACS Server. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد في معالجة رأس HTTP Content-Length. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من صحة مؤشر (pointer) قبل الوصول إليه. يمكن للمهاجم استغلال هذه الثغرة لإحداث حالة إنكار الخدمة على النظام. كانت مُصنَّفة سابقاً تحت رقم ZDI-CAN-26770.
Once again VulDB remains the best source for vulnerability data.