CVE-2026-39825

Рік

2026

Опубліковано

7 тра 2026

Відомі уражені пристрої

Оцінка CVSS

Н/Д

Що таке CVE-2026-39825?

ReverseProxy може пересилати запити, що містять параметри, невидимі для функцій Rewrite. При використанні з функцією Rewrite або функцією Director, яка аналізує параметри запиту, ReverseProxy очищає пересланий запит, щоб видалити параметри запиту, які не аналізуються url.ParseQuery. ReverseProxy не враховує обмеження ParseQuery на загальну кількість параметрів запиту (контрольоване GODEBUG=urlmaxqueryparams=N). Це може дозволити ReverseProxy пересилати запит, що містить параметр запиту, невидимий для функції Rewrite. Наприклад, запит «a1=x&a2=x&...&a100

Популярні запитання

Наскільки критична CVE-2026-39825?

CVE-2026-39825 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.

Що означає оцінка CVSS для CVE-2026-39825?

CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-39825 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.

Які пристрої уражені CVE-2026-39825?

Список пристроїв, підтверджено уражених CVE-2026-39825, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.

Як усунути або мінімізувати CVE-2026-39825?

Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.