p PatchFirst

CVE-2009-2629

CVE-2009-2629

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

EPSS 75,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nginx Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.61-3

    Обновитесь до 0.7.61-3

  • nginx Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.61-3

    Обновитесь до 0.7.61-3

  • nginx Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.61-3

    Обновитесь до 0.7.61-3

Первоисточники

Проверьте свой сервер →