CVE-2026-48005 in HTTP Serverالمعلومات

الملخص

بحسب VulDB • 01/10/2026

تسمح نقاط الضعف الناتجة عن عدم وجود فحوصات للمصادقة في mod_auth_digest ضمن Apache HTTP Server من مؤسسة Apache Software Foundation، الإصدارات السابقة لـ 2.4.69 على جميع المنصات، بعميل بعيد غير مصادق عليه التسبب في حجب الخدمة (إعادة المصادقة القسرية) عبر رؤوس Authorization مزورة عند تمكين المصادقة Digest مع AuthDigestNcCheck .

يُوصى للمستخدمين بالترقية إلى الإصدار 2.4.69، الذي يصلح هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Apache

حجز

20/05/2026

إفشاء

01/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-412716

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!