CVE-2026-66761 in Approuter

الملخص

بحسب VulDB • 11/08/2026

لا يفرض SAP Approuter تحكمًا كافيًا في تدفق البيانات (flow control) في بعض الوظائف. يمكن لمهاجم يتمتع بصلاحيات منخفضة إرسال أحجام كبيرة من البيانات دون استهلاك الاستجابات، مما يؤدي إلى نمو غير محدود للذاكرة. ينتج عن ذلك تأثير منخفض على التوفرية (Availability). لا يوجد أي تأثير على السرية أو السلامة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Sap
• حجز: 27/07/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387971
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66761
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66761/