CVE-2023-34188
CVE-2023-34188
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The HTTP server in Mongoose before 7.10 accepts requests containing negative Content-Length headers. By sending a single attack payload over TCP, an attacker can cause an infinite loop in which the server continuously reparses that payload, and does not respond to any other requests.
CVSS 7.5 · Alta · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
swupdate Debian:12
- Versiones
- 2022.12+dfsg-4
- 2022.12+dfsg-4+deb12u1
- 2022.12+dfsg-4+deb12u1~bpo11+1
- 2022.12+dfsg-4+deb12u2
- 2022.12+dfsg-4+deb12u3
- 2023.05+dfsg-1
- 2023.05+dfsg-2
- 2023.05+dfsg-2~bpo12+1
- 2023.05+dfsg-3
- 2023.05+dfsg-4
- 2023.05+dfsg-5
- 2023.05+dfsg-5~bpo12+1
- 2023.12+dfsg-1
- 2023.12+dfsg-1~bpo12+1
- 2023.12.1+dfsg-1
- 2023.12.1+dfsg-1~bpo12+1
- 2023.12.1+dfsg-2
- 2023.12.1+dfsg-2~bpo12+1
- 2024.05+dfsg-1
- 2024.05.2+dfsg-1
- 2024.05.2+dfsg-2
- 2024.05.2+dfsg-2~bpo12+1
- 2024.12+dfsg-1
- 2024.12+dfsg-2
- 2024.12+dfsg-2~bpo12+1
- 2024.12.1+dfsg-1
- 2024.12.1+dfsg-1~bpo12+1
- 2024.12.1+dfsg-2
- 2024.12.1+dfsg-3
- 2024.12.1+dfsg-3~bpo12+1
- 2025.05+dfsg-1
- 2025.05+dfsg-2
- 2025.05+dfsg-2~bpo13+1
- 2025.05+dfsg-3
- 2025.05+dfsg-3~bpo13+1
- 2025.12+dfsg-1
- 2025.12+dfsg-10
- 2025.12+dfsg-10~bpo13+1
- 2025.12+dfsg-10~bpo13+2
- 2025.12+dfsg-2
- 2025.12+dfsg-2~bpo13+1
- 2025.12+dfsg-3
- 2025.12+dfsg-4
- 2025.12+dfsg-5
- 2025.12+dfsg-6
- 2025.12+dfsg-7
- 2025.12+dfsg-7~bpo13+1
- 2025.12+dfsg-8
- 2025.12+dfsg-9
- 2026.05+dfsg-1
- 2026.05+dfsg-2
- 2026.05+dfsg-3
- 2026.05+dfsg-3~bpo13+1
- 2026.05+dfsg-4
- 2026.05.1+dfsg-1
- 2026.05.1+dfsg-1~bpo13+1
- 2026.05.1+git20261001+dfsg-1
- 2026.05.1+git20261001+dfsg-2
- 2026.05.1+git20261001+dfsg-2~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2024.12+dfsg-1
Actualiza a 2024.12+dfsg-1
swupdate Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2024.12+dfsg-1
Actualiza a 2024.12+dfsg-1
swupdate Ubuntu:22.04:LTS
- Versiones
- 2020.11-2
- 2021.04-1.1
- 2021.04-2
- 2021.04-2build1
- 2021.11-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Ubuntu:24.04:LTS
- Versiones
- 2023.05+dfsg-3
- 2023.05+dfsg-4
- 2023.05+dfsg-4build1
- 2023.05+dfsg-5
- 2023.12+dfsg-1
- 2023.12.1+dfsg-1ubuntu1
- 2023.12.1+dfsg-1ubuntu4
- 2023.12.1+dfsg-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mongoose Ubuntu:26.10
- Versiones
- 7.21+ds-1
- 7.21+ds-2
- 7.22+ds-1
- 7.23+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/cesanta/mongoose/commit/4663090a8fb036146dfe77718cff612b0101cb0f
- https://github.com/cesanta/mongoose/pull/2197
- https://github.com/cesanta/mongoose/compare/7.9...7.10
- https://blog.narfindustries.com/blog/narf-discovers-critical-vulnerabilities-in-cesanta-mongoose-http-server
- https://security.netapp.com/advisory/ntap-20250228-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2023-34188