ALPINE-CVE-2017-9789
ALPINE-CVE-2017-9789
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
When under stress, closing many connections, the HTTP/2 handling code in Apache httpd 2.4.26 would sometimes access memory after it has been freed, resulting in potentially erratic behaviour.
CVSS 7.5 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache2 Alpine:v3.3
- Plages de versions concernées
- ECOSYSTEM: < 2.4.27-r0
Mettez à jour vers 2.4.27-r0
apache2 Alpine:v3.4
- Plages de versions concernées
- ECOSYSTEM: < 2.4.27-r0
Mettez à jour vers 2.4.27-r0
apache2 Alpine:v3.5
- Plages de versions concernées
- ECOSYSTEM: < 2.4.27-r0
Mettez à jour vers 2.4.27-r0
apache2 Alpine:v3.6
- Plages de versions concernées
- ECOSYSTEM: < 2.4.27-r0
Mettez à jour vers 2.4.27-r0