p PatchFirst

ALPINE-CVE-2022-36760

ALPINE-CVE-2022-36760

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

CVSS 9.0 · Kritisch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache2 Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

  • apache2 Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.55-r0

    Auf 2.4.55-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →