CVE-2018-11783
CVE-2018-11783
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
sslheaders plugin extracts information from the client certificate and sets headers in the request based on the configuration of the plugin. The plugin doesn't strip the headers from the request in some scenarios. This problem was discovered in versions 6.0.0 to 6.0.3, 7.0.0 to 7.1.5, and 8.0.0 to 8.0.1.
CVSS 7.5 · Высокий · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
apache traffic server
- Версии
- Apache Traffic Server 6.0.0 to 6.0.3, 7.0.0 to 7.1.5, 8.0.0 to 8.0.1: Затронуто
Нет опубликованного исправления
trafficserver Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.0.2+ds-1
Обновитесь до 8.0.2+ds-1
trafficserver Ubuntu:16.04:LTS
- Версии
- 5.3.0-2ubuntu1
- 5.3.0-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
trafficserver Ubuntu:18.04:LTS
- Версии
- 7.0.0-5
- 7.1.2+ds-2
- 7.1.2+ds-2build1
- 7.1.2+ds-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления