CVE-2022-25763
Improper input validation on HTTP/2 headers
Résumé
Improper input validation on HTTP/2 headers
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Input Validation vulnerability in HTTP/2 request validation of Apache Traffic Server allows an attacker to create smuggle or cache poison attacks. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-25763 trafficserver Corrigé dans: 8.1.5+ds-1~deb11u1
Références
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- advisory debian.org
- web lists.apache.org