p PatchFirst

ALPINE-CVE-2023-44487

ALPINE-CVE-2023-44487

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • lighttpd Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.73-r0

    Auf 1.4.73-r0 aktualisieren

  • lighttpd Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.73-r0

    Auf 1.4.73-r0 aktualisieren

  • lighttpd Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.73-r0

    Auf 1.4.73-r0 aktualisieren

  • nghttp2 Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.46.0-r2

    Auf 1.46.0-r2 aktualisieren

  • nghttp2 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.47.0-r2

    Auf 1.47.0-r2 aktualisieren

  • nghttp2 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.51.0-r2

    Auf 1.51.0-r2 aktualisieren

  • nghttp2 Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nghttp2 Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.57.0-r0

    Auf 1.57.0-r0 aktualisieren

  • nginx Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.20.2-r2

    Auf 1.20.2-r2 aktualisieren

  • nginx Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.22.1-r1

    Auf 1.22.1-r1 aktualisieren

  • nginx Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.22.1-r1

    Auf 1.22.1-r1 aktualisieren

  • nginx Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r7

    Auf 1.24.0-r7 aktualisieren

  • nginx Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • nginx Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • nginx Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • nginx Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • nginx Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • nginx Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12

    Auf 1.24.0-r12 aktualisieren

  • varnish Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.3.2-r0

    Auf 7.3.2-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →