CVE-2024-38311

Опубликовано: 06 мар. 2025

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Improper Input Validation vulnerability in Apache Traffic Server.

This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3.

Users are recommended to upgrade to version 9.2.9 or 10.0.4, which fixes the issue.

Ссылки

https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.9 (исключая)

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

EPSS

Процентиль: 73%

0.00745

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-38311

CVSS3: 6.3

ubuntu

11 месяцев назад

Improper Input Validation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are recommended to upgrade to version 9.2.9 or 10.0.4, which fixes the issue.

CVE-2024-38311

CVSS3: 6.3

debian

11 месяцев назад

Improper Input Validation vulnerability in Apache Traffic Server. Thi ...

GHSA-53v8-xp2g-qpcw

CVSS3: 6.3

github

11 месяцев назад

BDU:2025-02430

CVSS3: 6.3

fstec

11 месяцев назад

Уязвимость веб-сервера Apache Traffic Server, связанная с недостаточной проверкой входных, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

EPSS

Процентиль: 73%

0.00745

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo