CVE-2022-31779
Improper HTTP/2 scheme and method validation
Résumé
Improper HTTP/2 scheme and method validation
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Input Validation vulnerability in HTTP/2 header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-31779 trafficserver Corrigé dans: 8.1.5+ds-1~deb11u1
Références
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- advisory debian.org
- web lists.apache.org