CVE-2018-6332
CVE-2018-6332
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A potential denial-of-service issue in the Proxygen handling of invalid HTTP2 settings which can cause the server to spend disproportionate resources. This affects all supported versions of HHVM (3.24.3 and 3.21.7 and below) when using the proxygen server to handle HTTP2 requests.
CVSS 5.9 · Moyenne · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
hhvm
- Versions du logiciel
- 3.24.4: Concernée
- ≥ 3.22.0, < unspecified: Concernée (custom)
- 3.21.8: Concernée
- ≥ unspecified, < 3.21.8: Concernée (custom)
Aucun correctif publié
hhvm Ubuntu:16.04:LTS
- Versions du logiciel
- 3.11.0+dfsg-1
- 3.11.1+dfsg-1
- 3.11.1+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
hhvm Ubuntu:18.04:LTS
- Versions du logiciel
- 3.21.0+dfsg-2
- 3.21.0+dfsg-2build1
- 3.21.0+dfsg-2build2
- 3.21.0+dfsg-2build3
- 3.21.0+dfsg-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié