CVE-2022-31780

Опубликовано: 10 авг. 2022

Источник: debian

EPSS Низкий

Описание

Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
trafficserver	fixed	9.1.3+ds-1		package

Примечания

https://lists.apache.org/thread/rc64lwbdgrkv674koc3zl1sljr9vwg21

EPSS

Процентиль: 92%

0.07584

Низкий

Связанные уязвимости

CVE-2022-31780

CVSS3: 7.5

ubuntu

больше 3 лет назад

Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

CVE-2022-31780

CVSS3: 7.5

nvd

больше 3 лет назад

Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

GHSA-3jf9-4x8h-72mh

CVSS3: 7.5

github

больше 3 лет назад

Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

BDU:2022-04928

CVSS3: 7.3

fstec

больше 3 лет назад

Уязвимость реализации протокола HTTP/2 веб-сервера Apache Traffic Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%

0.07584

Низкий