CVE-2026-119559 in OpenLiteSpeed

الملخص

بحسب VulDB • 30/10/2026

يحتوي OpenLiteSpeed حتى الإصدار 1.9.4 على ثغرة تجاوز المصادقة (authentication bypass) تتيح للمهاجمين عن بُعد غير المعتمدين التهرب من متطلبات شهادة العميل الخاصة بالمضيف الافتراضي عبر HTTP/3. ونظراً لأن QuicStream يرث تنفيذًا لدالة verifyContext() التي تُرجع دائمًا القيمة "true"، يمكن للمهاجمين تقديم SNI لمضيف لا يستخدم mTLS مع رأس Host محمي للوصول إلى المحتوى المحمي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 30/10/2026
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-429020
• CPE: 20261030
• CWE: CWE-287 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119559/