p PatchFirst

CVE-2005-3751

CVE-2005-3751

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

HTTP request smuggling vulnerability in Pound before 1.9.4 allows remote attackers to poison web caches, bypass web application firewall protection, and conduct XSS attacks via an HTTP request with conflicting Content-length and Transfer-encoding headers.

EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pound Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.4-1

    Обновитесь до 1.9.4-1

  • pound Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.4-1

    Обновитесь до 1.9.4-1

Первоисточники

Проверьте свой сервер →