ALPINE-CVE-2023-44487
ALPINE-CVE-2023-44487
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
lighttpd Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.73-r0
Actualiza a 1.4.73-r0
lighttpd Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.73-r0
Actualiza a 1.4.73-r0
lighttpd Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.73-r0
Actualiza a 1.4.73-r0
nghttp2 Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.46.0-r2
Actualiza a 1.46.0-r2
nghttp2 Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.47.0-r2
Actualiza a 1.47.0-r2
nghttp2 Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.51.0-r2
Actualiza a 1.51.0-r2
nghttp2 Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nghttp2 Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.57.0-r0
Actualiza a 1.57.0-r0
nginx Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.20.2-r2
Actualiza a 1.20.2-r2
nginx Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.22.1-r1
Actualiza a 1.22.1-r1
nginx Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.22.1-r1
Actualiza a 1.22.1-r1
nginx Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r7
Actualiza a 1.24.0-r7
nginx Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
nginx Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
nginx Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
nginx Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
nginx Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
nginx Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.5, < 1.24.0-r12
Actualiza a 1.24.0-r12
varnish Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.3.2-r0
Actualiza a 7.3.2-r0