CVE-2024-30156
CVE-2024-30156
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 (and before 6.0.13 LTS), and Varnish Enterprise 6 before 6.0.12r6, allows credits exhaustion for an HTTP/2 connection control flow window, aka a Broke Window Attack.
CVSS 7.5 · Alta · EPSS 3,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
varnish Debian:12
- Versiones
- 7.1.1-1.1
- 7.1.1-1.1+deb12u1
- 7.1.1-1.2
- 7.1.1-2+deb12u1
- 7.5.0-1
- 7.5.0-2
- 7.5.0-3
- 7.6.0-1
- 7.6.0-2
- 7.6.1-1
- 7.6.1-2
- 7.7.0-1
- 7.7.0-2
- 7.7.0-3
- 7.7.1-1
- 7.7.2-1
- 7.7.2-2
- 7.7.3-1
- 7.7.3-2
- 7.7.3-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.5.0-1
Actualiza a 7.5.0-1
varnish Ubuntu:22.04:LTS
- Versiones
- 6.5.2-1
- 6.6.1-1
- 6.6.1-1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
varnish Ubuntu:24.04:LTS
- Versiones
- 7.1.1-1.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada