CVE-2018-6332
CVE-2018-6332
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A potential denial-of-service issue in the Proxygen handling of invalid HTTP2 settings which can cause the server to spend disproportionate resources. This affects all supported versions of HHVM (3.24.3 and 3.21.7 and below) when using the proxygen server to handle HTTP2 requests.
CVSS 5.9 · Media · EPSS 1,1%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
hhvm
- Versiones
- 3.24.4: Afectada
- ≥ 3.22.0, < unspecified: Afectada (custom)
- 3.21.8: Afectada
- ≥ unspecified, < 3.21.8: Afectada (custom)
Sin corrección publicada
hhvm Ubuntu:16.04:LTS
- Versiones
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hhvm Ubuntu:18.04:LTS
- Versiones
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada