p PatchFirst

CVE-2014-9650

CVE-2014-9650

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CRLF injection vulnerability in the management plugin in RabbitMQ 2.1.0 through 3.4.x before 3.4.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the download parameter to api/definitions.

EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • rabbitmq-server Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1-1

    Actualiza a 3.4.1-1

  • rabbitmq-server Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1-1

    Actualiza a 3.4.1-1

  • rabbitmq-server Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1-1

    Actualiza a 3.4.1-1

Fuentes originales

Comprueba tu servidor →