p PatchFirst

CVE-2014-9650

CVE-2014-9650

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CRLF injection vulnerability in the management plugin in RabbitMQ 2.1.0 through 3.4.x before 3.4.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the download parameter to api/definitions.

EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • rabbitmq-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1-1

    Обновитесь до 3.4.1-1

  • rabbitmq-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1-1

    Обновитесь до 3.4.1-1

  • rabbitmq-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1-1

    Обновитесь до 3.4.1-1

Первоисточники

Проверьте свой сервер →