CVE-2018-11783
CVE-2018-11783
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
sslheaders plugin extracts information from the client certificate and sets headers in the request based on the configuration of the plugin. The plugin doesn't strip the headers from the request in some scenarios. This problem was discovered in versions 6.0.0 to 6.0.3, 7.0.0 to 7.1.5, and 8.0.0 to 8.0.1.
CVSS 7.5 · Élevée · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
apache traffic server
- Versions du logiciel
- Apache Traffic Server 6.0.0 to 6.0.3, 7.0.0 to 7.1.5, 8.0.0 to 8.0.1: Concernée
Aucun correctif publié
trafficserver Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 8.0.2+ds-1
Mettez à jour vers 8.0.2+ds-1
trafficserver Ubuntu:16.04:LTS
- Versions du logiciel
- 5.3.0-2ubuntu1
- 5.3.0-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
trafficserver Ubuntu:18.04:LTS
- Versions du logiciel
- 7.0.0-5
- 7.1.2+ds-2
- 7.1.2+ds-2build1
- 7.1.2+ds-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié