تشير معلومات Mars Finance إلى وجود ثغرة أمنية خطيرة في برنامج خادم مفتوح المصدر Apache HTTP Server. يمكن للمهاجمين، عند القدرة على الوصول إلى الخدمة المتأثرة، تدمير ذاكرة الخادم من خلال إرسال طلبات مُصممة خصيصًا، مما يسمح لهم بتنفيذ التعليمات البرمجية بصلاحية عملية خدمة الويب. تقع هذه الثغرة في وحدة HTTP/2، ويمكن للمهاجمين إثارة عيب مزامنة متزامن دون الحاجة إلى المصادقة، مما يؤدي إلى تلف ذاكرة التخزين المؤقت. بعد الاستغلال الناجح، يمكن تنفيذ التعليمات البرمجية بصلاحية عملية عمل Apache، مع الوصول إلى البيانات التي يمكن لهذه العملية قراءتها. تشمل نطاقات التأثير Apache HTTP Server 2.4.55 إلى 2.4.70، وmod_h2 2.0.8 إلى 2.0.42 المستخدمة بشكل منفصل من GitHub. أفادت شركة Red Hat أن المخاطر تتعلق بالخوادم التي تمكّن HTTP/2 عبر تعليمات Protocols، بما في ذلك H2 المستخدم للاتصالات المشفرة وH2C المستخدم للاتصالات النصية. يجب على المسؤولين التحقق من التكوين العام وتكوين كل خادم افتراضي؛ وإذا تم نشر CDN أو وكيل عكسي أمام الموقع، فيجب أيضًا التحقق مما إذا كان يمكن الوصول المباشر إلى خادم Apache الأصلي عبر HTTP/2. أصدر Apache HTTP Server 2.4.71 في 11 نوفمبر 2026، ويوصى بترقية المواقع التي تستخدم Apache فورًا، وفي حال عدم القدرة على الترقية مؤقتًا، يمكن تعطيل HTTP/2 مؤقتًا. تكمن المشكلة في دالة assign_headers() في mod_http2. يسمح HTTP/2 بمعالجة طلبات متعددة بالتوازي على نفس الاتصال، وتحتوي الكود المتأثر على عيب مزامنة عند معالجة الموارد المشتركة، مما قد يؤدي إلى تلف ذاكرة التخزين المؤقت. تم اكتشاف هذه الثغرة من قبل مشروع مسح مفتوح المصدر Anthropic OSS Scanner وفريق بحث الثغرات في Google Cloud، حيث أبلغ Anthropic Apache Foundation عن الثغرة في 26 أكتوبر، وأبلغ فريق Google Cloud عن نفس الثغرة في 3 نوفمبر.
تم العثور على خادم Apache HTTP Server 2.4.55-2.4.70 مع ثغرة أمنية حرجة تسمح بتنفيذ رموز عن بُعد عبر HTTP/2
MarsBitمشاركة
ملخص
ظهرت أخبار عن ثغرة أمنية جديدة في خادم Apache HTTP Server، تكشف عن ثغرة حرجة تسمح بتنفيذ كود عن بُعد عبر HTTP/2. تؤثر هذه الخرق الأمني على الإصدارات من 2.4.55 إلى 2.4.70 وmod_h2 من 2.0.8 إلى 2.0.42. يمكن للمهاجمين استغلال هذه الثغرة بإرسال طلبات مُصممة خصيصًا لتلف ذاكرة الخادم وتنفيذ كود عشوائي. أصدر Apache الإصدار 2.4.71 في 11 نوفمبر 2026 لإصلاح هذه المشكلة. يُحث مسؤولو الأنظمة على الترقية فورًا أو تعطيل HTTP/2 كحل مؤقت.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.