p PatchFirst

CVE-2017-5660

CVE-2017-5660

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

There is a vulnerability in Apache Traffic Server (ATS) 6.2.0 and prior and 7.0.0 and prior with the Host header and line folding. This can have issues when interacting with upstream proxies and the wrong host being used.

CVSS 8.6 · Élevée · EPSS 1,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache traffic server

    Versions du logiciel
    • 6.2.0 and prior: Concernée
    • 7.0.0 and prior: Concernée

    Aucun correctif publié

  • trafficserver Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 7.1.2+ds-1

    Mettez à jour vers 7.1.2+ds-1

  • trafficserver Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.3.0-2ubuntu1
    • 5.3.0-2ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →