p PatchFirst

ALPINE-CVE-2024-36387

ALPINE-CVE-2024-36387

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Serving WebSocket protocol upgrades over a HTTP/2 connection could result in a Null Pointer dereference, leading to a crash of the server process, degrading performance.

CVSS 5.4 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache2 Alpine:v3.17

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.18

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.19

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.20

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

  • apache2 Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.60-r0

    Mettez à jour vers 2.4.60-r0

Sources originales

Vérifiez votre serveur →