ALPINE-CVE-2024-30156
ALPINE-CVE-2024-30156
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 (and before 6.0.13 LTS), and Varnish Enterprise 6 before 6.0.12r6, allows credits exhaustion for an HTTP/2 connection control flow window, aka a Broke Window Attack.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
varnish Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.3.2-r0
Actualiza a 7.3.2-r0
varnish Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.3.2-r0
Actualiza a 7.3.2-r0
varnish Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.4.3-r0
Actualiza a 7.4.3-r0
varnish Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-r0
Actualiza a 7.5.0-r0
varnish Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-r0
Actualiza a 7.5.0-r0
varnish Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-r0
Actualiza a 7.5.0-r0
varnish Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-r0
Actualiza a 7.5.0-r0
varnish Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-r0
Actualiza a 7.5.0-r0