Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38709

Опубликовано: 04 апр. 2024
Источник: nvd
CVSS3: 7.3
EPSS Низкий

Описание

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses.

This issue affects Apache HTTP Server: through 2.4.58.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
Версия до 2.4.59 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:netapp:ontap:9:*:*:*:*:*:*:*
cpe:2.3:a:netapp:ontap_tools:10:*:*:*:*:vmware_vsphere:*:*
cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
Конфигурация 5
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.6 (исключая)

EPSS

Процентиль: 87%
0.03255
Низкий

7.3 High

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

ubuntu логотип

CVE-2023-38709

CVSS3: 7.3
ubuntu
почти 2 года назад

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

redhat логотип

CVE-2023-38709

CVSS3: 6.8
redhat
почти 2 года назад

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

msrc логотип

CVE-2023-38709

CVSS3: 7.3
msrc
около 1 года назад

Описание отсутствует

debian логотип

CVE-2023-38709

CVSS3: 7.3
debian
почти 2 года назад

Faulty input validation in the core of Apache allows malicious or expl ...

rocky логотип

RLSA-2024:4197

rocky
больше 1 года назад

Moderate: httpd:2.4/httpd security update

EPSS

Процентиль: 87%
0.03255
Низкий

7.3 High

CVSS3

Дефекты

CWE-1284