CVE-2022-37797
CVE-2022-37797
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In lighttpd 1.4.65, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket handshake) is received. It leads to null pointer dereference which crashes the server. It could be used by an external attacker to cause denial of service condition.
CVSS 7.5 · Élevée · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
lighttpd Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.4.66-1
Mettez à jour vers 1.4.66-1
lighttpd Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.66-1
Mettez à jour vers 1.4.66-1
lighttpd Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.66-1
Mettez à jour vers 1.4.66-1
lighttpd Ubuntu:20.04:LTS
- Versions du logiciel
- 1.4.53-4ubuntu2
- 1.4.54-2ubuntu1
- 1.4.55-1ubuntu1
- 1.4.55-1ubuntu1.20.04.1
- 1.4.55-1ubuntu1.20.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:22.04:LTS
- Versions du logiciel
- 1.4.59-1ubuntu2
- 1.4.59-1ubuntu3
- 1.4.63-1ubuntu1
- 1.4.63-1ubuntu2
- 1.4.63-1ubuntu3
- 1.4.63-1ubuntu3.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié