p PatchFirst

CVE-2015-2156

CVE-2015-2156

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Netty before 3.9.8.Final, 3.10.x before 3.10.3.Final, 4.0.x before 4.0.28.Final, and 4.1.x before 4.1.0.Beta5 and Play Framework 2.x before 2.3.9 might allow remote attackers to bypass the httpOnly flag on cookies and obtain sensitive information by leveraging improper validation of cookie name and value characters.

CVSS 7.5 · Высокий · EPSS 5,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • netty Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0.31-1

    Обновитесь до 1:4.0.31-1

  • netty Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0.31-1

    Обновитесь до 1:4.0.31-1

  • netty Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0.31-1

    Обновитесь до 1:4.0.31-1

  • netty Ubuntu:Pro:14.04:LTS

    Версии
    • 1:3.2.6.Final-2
    • 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1
    • 1:3.2.6.Final-2+deb8u2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-3.9 Ubuntu:16.04:LTS

    Версии
    • 3.9.0.Final-1
    • 3.9.0.Final-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →