CVE-2009-0751

Опубликовано: 02 мар. 2009

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Yaws before 1.80 allows remote attackers to cause a denial of service (memory consumption and crash) via a request with a large number of headers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:yaws:yaws:*:*:*:*:*:*:*:*

Версия до 1.79 (включая)

cpe:2.3:a:yaws:yaws:1.50:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.51:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.52:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.53:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.54:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.55:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.56:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.57:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.58:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.61:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.62:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.63:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.64:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.65:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.66:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.67:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.68:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.70:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.71:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.72:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.73:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.74:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.75:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.76:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.77:*:*:*:*:*:*:*

cpe:2.3:a:yaws:yaws:1.78:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.22404

Средний

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2009-0751

ubuntu

почти 17 лет назад

Yaws before 1.80 allows remote attackers to cause a denial of service (memory consumption and crash) via a request with a large number of headers.

CVE-2009-0751

debian

почти 17 лет назад

Yaws before 1.80 allows remote attackers to cause a denial of service ...

GHSA-9574-q3cv-v9f8

github

больше 3 лет назад

Yaws before 1.80 allows remote attackers to cause a denial of service (memory consumption and crash) via a request with a large number of headers.

BDU:2015-01935

fstec

почти 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

BDU:2015-01934

fstec

почти 11 лет назад

EPSS

Процентиль: 96%

0.22404

Средний

5 Medium

CVSS2

Дефекты

CWE-399