CVE-2024-33452
CVE-2024-33452
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
An issue in OpenResty lua-nginx-module v.0.10.26 and before allows a remote attacker to conduct HTTP request smuggling via a crafted HEAD request.
CVSS 7.7 · Высокий · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libnginx-mod-http-lua Debian:12
- Версии
- 1:0.10.23-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:0.10.23-1+deb12u1
Обновитесь до 1:0.10.23-1+deb12u1
libnginx-mod-http-lua Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:0.10.27-1
Обновитесь до 1:0.10.27-1
libnginx-mod-http-lua Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:0.10.27-1
Обновитесь до 1:0.10.27-1
nginx Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.22.0-3
Обновитесь до 1.22.0-3
nginx Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.22.0-3
Обновитесь до 1.22.0-3
nginx Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.22.0-3
Обновитесь до 1.22.0-3
lua-nginx-memcached Ubuntu:16.04:LTS
- Версии
- 0.10-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:16.04:LTS
- Версии
- 0.20-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-websocket Ubuntu:16.04:LTS
- Версии
- 0.05-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-memcached Ubuntu:18.04:LTS
- Версии
- 0.10-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:18.04:LTS
- Версии
- 0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-websocket Ubuntu:18.04:LTS
- Версии
- 0.06-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-memcached Ubuntu:20.04:LTS
- Версии
- 0.14-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:20.04:LTS
- Версии
- 0.27-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-websocket Ubuntu:20.04:LTS
- Версии
- 0.06-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-memcached Ubuntu:22.04:LTS
- Версии
- 0.14-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:22.04:LTS
- Версии
- 0.27-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-websocket Ubuntu:22.04:LTS
- Версии
- 0.08-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-memcached Ubuntu:24.04:LTS
- Версии
- 0.14-1.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:24.04:LTS
- Версии
- 0.27-1.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-websocket Ubuntu:24.04:LTS
- Версии
- 0.08-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-memcached Ubuntu:25.10
- Версии
- 0.14-1.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua-nginx-redis Ubuntu:25.10
- Версии
- 0.27-1.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn
- https://www.benasin.space/2025/03/18/OpenResty-lua-nginx-module-v0-10-26-HTTP-Request-Smuggling-in-HEAD-requests/
- https://lists.debian.org/debian-lts-announce/2025/06/msg00026.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-33452