CVE-2018-21245

Опубликовано: 15 июн. 2020

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

Pound before 2.8 allows HTTP request smuggling, a related issue to CVE-2016-10711.

Ссылки

https://admin.hostpoint.ch/pipermail/pound_apsis.ch/2018-May/000054.html
Third Party Advisory
https://bugs.gentoo.org/714084
https://admin.hostpoint.ch/pipermail/pound_apsis.ch/2018-May/000054.html
Third Party Advisory
https://bugs.gentoo.org/714084

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apsis:pound:*:*:*:*:*:*:*:*

Версия до 2.8 (исключая)

EPSS

Процентиль: 67%

0.01127

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVE-2018-21245

CVSS3: 9.1

ubuntu

больше 6 лет назад

Pound before 2.8 allows HTTP request smuggling, a related issue to CVE-2016-10711.

CVE-2018-21245

CVSS3: 9.1

debian

больше 6 лет назад

Pound before 2.8 allows HTTP request smuggling, a related issue to CVE ...

GHSA-r344-4jmp-54g4

github

больше 4 лет назад

Pound before 2.8 allows HTTP request smuggling, a related issue to CVE-2016-10711.

ALT-PU-2018-2280

CVSS3: 9.8

altlinux

около 8 лет назад

ALT-PU-2018-2280: package `pound` update to version 2.8-alt1

EPSS

Процентиль: 67%

0.01127

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444