p PatchFirst

ALPINE-CVE-2019-9516

ALPINE-CVE-2019-9516

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Some HTTP/2 implementations are vulnerable to a header leak, potentially leading to a denial of service. The attacker sends a stream of headers with a 0-length header name and 0-length header value, optionally Huffman encoded into 1-byte or greater headers. Some implementations allocate memory for these headers and keep the allocation alive until the session dies. This can consume excess memory.

CVSS 6.5 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • nginx Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.16.1-r0

    Auf 1.16.1-r0 aktualisieren

  • nginx Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.14.1-r1

    Auf 1.14.1-r1 aktualisieren

  • nginx Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.14.1-r2

    Auf 1.14.1-r2 aktualisieren

  • nodejs Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

  • nodejs Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.16.3-r0

    Auf 10.16.3-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →