ALPINE-CVE-2019-9511
ALPINE-CVE-2019-9511
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service. The attacker requests a large amount of data from a specified resource over multiple streams. They manipulate window size and stream priority to force the server to queue the data in 1-byte chunks. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
nghttp2 Alpine:v3.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.16
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.17
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.18
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.19
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-r0
Auf 1.39.2-r0 aktualisieren
nghttp2 Alpine:v3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.1-r1
Auf 1.35.1-r1 aktualisieren
nginx Alpine:v3.10
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren
nginx Alpine:v3.11
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren
nginx Alpine:v3.12
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren
nginx Alpine:v3.13
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren
nginx Alpine:v3.14
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren
nginx Alpine:v3.15
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0
Auf 1.16.1-r0 aktualisieren