CVE-2022-37797
CVE-2022-37797
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In lighttpd 1.4.65, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket handshake) is received. It leads to null pointer dereference which crashes the server. It could be used by an external attacker to cause denial of service condition.
CVSS 7.5 · Alta · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lighttpd Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.66-1
Actualiza a 1.4.66-1
lighttpd Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.66-1
Actualiza a 1.4.66-1
lighttpd Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.66-1
Actualiza a 1.4.66-1
lighttpd Ubuntu:20.04:LTS
- Versiones
- 1.4.53-4ubuntu2
- 1.4.54-2ubuntu1
- 1.4.55-1ubuntu1
- 1.4.55-1ubuntu1.20.04.1
- 1.4.55-1ubuntu1.20.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:22.04:LTS
- Versiones
- 1.4.59-1ubuntu2
- 1.4.59-1ubuntu3
- 1.4.63-1ubuntu1
- 1.4.63-1ubuntu2
- 1.4.63-1ubuntu3
- 1.4.63-1ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada