amphp/http Host Header Injection vulnerability
amphp/http versions before 1.0.1 allows an attacker to supply invalid input in the Host header which may lead to various type of Host header injection attacks.
- Обновитесь до 1.0.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости amphp/http
За последние 30 дней в amphp/http опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
CVE-2024-2653
amphp/http will collect CONTINUATION frames in an unbounded buffer and will not check a limit until it has received the set END_HEADERS flag, resulting in an OOM crash.
- Обновитесь до 1.7.3
- Обновитесь до 2.1.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.