Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-23837

Опубликовано: 26 фев. 2024
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 7.5

Описание

LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

DNE

esm-apps-legacy/xenial

released

0.5.15-1ubuntu0.1~esm1
esm-apps/bionic

released

1:0.5.26-1ubuntu0.1~esm1
esm-apps/focal

released

1:0.5.32-1ubuntu0.1~esm1
esm-apps/jammy

released

1:0.5.39-1ubuntu0.1~esm1
esm-apps/noble

not-affected

1:0.5.46-1ubuntu2
esm-apps/resolute

not-affected

1:0.5.50-1
esm-apps/xenial

released

0.5.15-1ubuntu0.1~esm1
focal

ignored

end of standard support, was needs-triage

Показывать по

EPSS

Процентиль: 68%
0.01193
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
больше 2 лет назад

LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46.

CVSS3: 7.5
debian
больше 2 лет назад

LibHTP is a security-aware parser for the HTTP protocol. Crafted traff ...

suse-cvrf
больше 2 лет назад

Security update for libhtp

suse-cvrf
больше 2 лет назад

Security update for libhtp

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость библиотеки синтаксического анализа протокола HTTP LibHTP, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 68%
0.01193
Низкий

7.5 High

CVSS3