Apache HTTP Server: mod_proxy prior to 2.4.55 allows a backe…(CVE-2022-37436)

概要

Apache HTTP Server: mod_proxy prior to 2.4.55 allows a backend to trigger HTTP response splitting

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. If the later headers have any security purpose, they will not be interpreted by the client.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami apache

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.4.55"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2022-37436 apache2 修正版: 2.4.55-r0
Debian DEBIAN-CVE-2022-37436 apache2 修正版: 2.4.56-1~deb11u1
Ubuntu UBUNTU-CVE-2022-37436 apache2

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL