p PatchFirst

ALPINE-CVE-2019-9513

ALPINE-CVE-2019-9513

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • nghttp2 Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.39.2-r0

    Auf 1.39.2-r0 aktualisieren

  • nghttp2 Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.35.1-r1

    Auf 1.35.1-r1 aktualisieren

  • nginx Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →