p PatchFirst

ALPINE-CVE-2022-37436

ALPINE-CVE-2022-37436

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. If the later headers have any security purpose, they will not be interpreted by the client.

CVSS 5.3 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache2 Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

  • apache2 Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.55-r0

    Actualiza a 2.4.55-r0

Fuentes originales

Comprueba tu servidor →