CVE-2024-33452
CVE-2024-33452
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
An issue in OpenResty lua-nginx-module v.0.10.26 and before allows a remote attacker to conduct HTTP request smuggling via a crafted HEAD request.
CVSS 7.7 · Alta · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libnginx-mod-http-lua Debian:12
- Versiones
- 1:0.10.23-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.10.23-1+deb12u1
Actualiza a 1:0.10.23-1+deb12u1
libnginx-mod-http-lua Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.10.27-1
Actualiza a 1:0.10.27-1
libnginx-mod-http-lua Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:0.10.27-1
Actualiza a 1:0.10.27-1
nginx Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.22.0-3
Actualiza a 1.22.0-3
nginx Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.22.0-3
Actualiza a 1.22.0-3
nginx Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.22.0-3
Actualiza a 1.22.0-3
lua-nginx-memcached Ubuntu:16.04:LTS
- Versiones
- 0.10-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:16.04:LTS
- Versiones
- 0.20-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-websocket Ubuntu:16.04:LTS
- Versiones
- 0.05-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-memcached Ubuntu:18.04:LTS
- Versiones
- 0.10-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:18.04:LTS
- Versiones
- 0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-websocket Ubuntu:18.04:LTS
- Versiones
- 0.06-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-memcached Ubuntu:20.04:LTS
- Versiones
- 0.14-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:20.04:LTS
- Versiones
- 0.27-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-websocket Ubuntu:20.04:LTS
- Versiones
- 0.06-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-memcached Ubuntu:22.04:LTS
- Versiones
- 0.14-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:22.04:LTS
- Versiones
- 0.27-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-websocket Ubuntu:22.04:LTS
- Versiones
- 0.08-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-memcached Ubuntu:24.04:LTS
- Versiones
- 0.14-1.1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:24.04:LTS
- Versiones
- 0.27-1.1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-websocket Ubuntu:24.04:LTS
- Versiones
- 0.08-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-memcached Ubuntu:25.10
- Versiones
- 0.14-1.1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lua-nginx-redis Ubuntu:25.10
- Versiones
- 0.27-1.1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn
- https://www.benasin.space/2025/03/18/OpenResty-lua-nginx-module-v0-10-26-HTTP-Request-Smuggling-in-HEAD-requests/
- https://lists.debian.org/debian-lts-announce/2025/06/msg00026.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-33452