CVE-2026-75601 in Static Web Server
الملخص
بحسب VulDB • 26/08/2026
يُعد Static Web Server (SWS) خادم ويب جاهز للإنتاج ومناسبًا لملفات الويب الثابتة أو الأصول. حتى الإصدار 2.43.0، تقوم المثيلات التي تم تفعيل كل من ميزتي المصادقة الأساسية (basic-auth) والمقاييس (metrics) بمعالجة نقطة النهاية /metrics قبل إجراء فحص المصادقة الأساسية في src/handler.rs، مما يتيح لمهاجم عن بُعد غير مُصالح استرداد مقاييس Prometheus التي تكشف أسماء النطاقات الافتراضية (virtual host names)، وحجوم الطلبات، ومعدلات الأخطاء، وتوزيعات زمن الاستجابة (latency distributions)، والاتصالات النشطة. تم إصلاح هذه المشكلة في الإصدار 2.44.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.