p PatchFirst

CVE-2024-50305

CVE-2024-50305 · Apache Traffic Server: Valid Host field value can cause crashes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Valid Host header field can cause Apache Traffic Server to crash on some platforms. This issue affects Apache Traffic Server: from 9.2.0 through 9.2.5. Users are recommended to upgrade to version 9.2.6, which fixes the issue, or 10.0.2, which does not have the issue.

CVSS 7.5 · Alta · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache traffic server

    Versiones
    • ≥ 9.2.0, ≤ 9.2.5: Afectada (semver)

    Sin corrección publicada

  • trafficserver Debian:12

    Versiones
    • 9.2.0+ds-2
    • 9.2.0+ds-2+deb12u1
    • 9.2.1+ds-1
    • 9.2.2+ds-1
    • 9.2.3+ds-1
    • 9.2.3+ds-1+deb12u1
    • 9.2.4+ds-0+deb12u1
    • 9.2.4+ds-1
    • 9.2.4+ds-2
    • 9.2.5+ds-0+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.2.5+ds-0+deb12u2

    Actualiza a 9.2.5+ds-0+deb12u2

  • trafficserver Ubuntu:22.04:LTS

    Versiones
    • 8.1.1+ds-1.1
    • 9.1.1+ds-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.1.1+ds-2ubuntu0.1

    Actualiza a 9.1.1+ds-2ubuntu0.1

  • trafficserver Ubuntu:24.04:LTS

    Versiones
    • 9.2.1+ds-1build1
    • 9.2.2+ds-1
    • 9.2.3+ds-1
    • 9.2.3+ds-1+deb12u1
    • 9.2.3+ds-1+deb12u1build1
    • 9.2.3+ds-1+deb12u1build3
    • 9.2.3+ds-1+deb12u1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.2.3+ds-1+deb12u1ubuntu0.1

    Actualiza a 9.2.3+ds-1+deb12u1ubuntu0.1

  • trafficserver Ubuntu:25.10

    Versiones
    • 9.2.5+ds-1ubuntu1
    • 9.2.5+ds-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.2.5+ds-1ubuntu2.1

    Actualiza a 9.2.5+ds-1ubuntu2.1

Fuentes originales

Comprueba tu servidor →