CVE-2021-26690

عاليتم النشر

إلغاء مرجعية مؤشر NULL في mod_session

تم النشر: 10‏/06‏/2021
محدث: 03‏/08‏/2024
تخصيص CNA: apache
الأدلة المرصودة: 07‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

65.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إصدارات خادم Apache HTTP من 2.4.0 إلى 2.4.46 يمكن أن يتسبب رأس Cookie مُصمم خصيصًا تتم معالجته بواسطة mod_session في إلغاء مرجعية مؤشر فارغ (NULL pointer dereference) وانهيار، مما يؤدي إلى احتمال حرمان من الخدمة.

المصادر

CVE-2021-26690---Apache-mod_sessionاستغلال
CVE-2021-26690 مقارنة التصحيحات - Apache HTTP mod_session إلغاء مرجع المؤشر الفارغ
CVE-2021-26690PoC
استغلال إثبات المفهوم لـ CVE-2021-26690، يوضح ثغرة تطبيق ويب محددة مع كود الاستغلال.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.