p PatchFirst

PatchFirst · Свежие уязвимости

apache httpd 2.4.49: известные уязвимости · Страница 5

Известных уязвимостей, затрагивающих apache httpd 2.4.49: 84. Сравните исправленные версии ниже с установленной у вас.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 84

  1. CVE-2022-22720

    Критический · CVSS 9.8EPSS 28,19%Нет опубликованного исправления

    HTTP request smuggling vulnerability in Apache HTTP Server 2.4.52 and earlier

    Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request Smuggling

    apache httpdВеб-серверы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2022-22719

    Высокий · CVSS 7.5EPSS 69,1%Нет опубликованного исправления

    mod_lua Use of uninitialized value of in r:parsebody

    A carefully crafted request body can cause a read to a random memory area which could cause the process to crash. This issue affects Apache HTTP Server 2.4.52 and earlier.

    apache httpdВеб-серверы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2021-44790

    Критический · CVSS 9.8EPSS 96,84%Публичный эксплойтНет опубликованного исправления

    Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlier

    A carefully crafted request body can cause a buffer overflow in the mod_lua multipart parser (r:parsebody() called from Lua scripts). The Apache httpd team is not aware of an exploit for the vulnerabilty though it might be possible to craft one. This issue affects Apache HTTP Server 2.4.51 and earlier.

    apache httpdВеб-серверы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2021-41524

    Высокий · CVSS 7.5EPSS 25,17%Нет опубликованного исправления

    null pointer dereference in h2 fuzzing

    While fuzzing the 2.4.49 httpd, a new null pointer dereference was detected during HTTP/2 request processing, allowing an external source to DoS the server. This requires a specially crafted request. The vulnerability was recently introduced in version 2.4.49. No exploit is known to the project.

    apache httpdВеб-серверы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →