ALPINE-CVE-2024-38476
ALPINE-CVE-2024-38476
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable. Users are recommended to upgrade to version 2.4.60, which fixes this issue.
CVSS 9.8 · Crítica · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
apache2 Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0