p PatchFirst

CVE-2005-3751

CVE-2005-3751

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HTTP request smuggling vulnerability in Pound before 1.9.4 allows remote attackers to poison web caches, bypass web application firewall protection, and conduct XSS attacks via an HTTP request with conflicting Content-length and Transfer-encoding headers.

EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pound Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.4-1

    Auf 1.9.4-1 aktualisieren

  • pound Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.4-1

    Auf 1.9.4-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →