CVE-2022-36760

Apache HTTP Server: mod_proxy_ajp Possible request smuggling

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.54 and prior versions.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami apache

[{"type":"SEMVER","events":[{"introduced":"2.4.0"},{"fixed":"2.4.55"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2022-36760 apache2 Corrigé dans: 2.4.55-r0
Debian DEBIAN-CVE-2022-36760 apache2 Corrigé dans: 2.4.56-1~deb11u1
Ubuntu UBUNTU-CVE-2022-36760 apache2

Références

advisory httpd.apache.org
web security.gentoo.org
web nvd.nist.gov