Логотип exploitDog
bind:"GHSA-3p35-64mh-v96v" OR bind:"CVE-2019-9513"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-3p35-64mh-v96v" OR bind:"CVE-2019-9513"

Количество 27

Количество 27

github логотип

GHSA-3p35-64mh-v96v

около 3 лет назад

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2019-9513

почти 6 лет назад

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2019-9513

почти 6 лет назад

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2019-9513

почти 6 лет назад

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2019-9513

почти 6 лет назад

HTTP/2 Server Denial of Service Vulnerability

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2019-9513

почти 6 лет назад

Some HTTP/2 implementations are vulnerable to resource loops, potentia ...

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2019-02997

почти 6 лет назад

Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, сетевых программных средств Envoy, программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2234-1

больше 5 лет назад

Security update for nghttp2

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2232-1

больше 5 лет назад

Security update for nghttp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:2473-1

больше 5 лет назад

Security update for nghttp2

EPSS: Низкий
oracle-oval логотип

ELSA-2019-2692

почти 6 лет назад

ELSA-2019-2692: nghttp2 security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2264-1

больше 5 лет назад

Security update for nginx

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:2559-1

больше 5 лет назад

Security update for nginx

EPSS: Низкий
rocky логотип

RLSA-2019:2799

почти 6 лет назад

Important: nginx:1.14 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2019-2799

почти 6 лет назад

ELSA-2019-2799: nginx:1.14 security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0932-1

около 4 лет назад

Security update for nghttp2

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2120-1

почти 6 лет назад

Security update for nginx

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:2309-1

почти 6 лет назад

Security update for nginx

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2115-1

почти 6 лет назад

Security update for nodejs8

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:2114-1

почти 6 лет назад

Security update for nodejs10

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-3p35-64mh-v96v

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
4%
Низкий
около 3 лет назад
ubuntu логотип
CVE-2019-9513

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
redhat логотип
CVE-2019-9513

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
nvd логотип
CVE-2019-9513

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
msrc логотип
CVE-2019-9513

HTTP/2 Server Denial of Service Vulnerability

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
debian логотип
CVE-2019-9513

Some HTTP/2 implementations are vulnerable to resource loops, potentia ...

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
fstec логотип
BDU:2019-02997

Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, веб-сервера Apache Traffic Server, сетевых программных средств Envoy, программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
4%
Низкий
почти 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2234-1

Security update for nghttp2

больше 5 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2232-1

Security update for nghttp2

больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2019:2473-1

Security update for nghttp2

больше 5 лет назад
oracle-oval логотип
ELSA-2019-2692

ELSA-2019-2692: nghttp2 security update (IMPORTANT)

почти 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2264-1

Security update for nginx

больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2019:2559-1

Security update for nginx

больше 5 лет назад
rocky логотип
RLSA-2019:2799

Important: nginx:1.14 security update

почти 6 лет назад
oracle-oval логотип
ELSA-2019-2799

ELSA-2019-2799: nginx:1.14 security update (IMPORTANT)

почти 6 лет назад
suse-cvrf логотип
SUSE-SU-2021:0932-1

Security update for nghttp2

около 4 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2120-1

Security update for nginx

почти 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:2309-1

Security update for nginx

почти 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2115-1

Security update for nodejs8

почти 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:2114-1

Security update for nodejs10

почти 6 лет назад

Уязвимостей на страницу