CVE-2022-37797

In lighttpd 1.4.65, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket handshake) is received. It leads...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In lighttpd 1.4.65, mod_wstunnel does not initialize a handler function pointer if an invalid HTTP request (websocket handshake) is received. It leads to null pointer dereference which crashes the server. It could be used by an external attacker to cause denial of service condition.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-37797 lighttpd 修正版: 1.4.59-1+deb11u2

参照URL

advisory github.com
advisory nvd.nist.gov
advisory security.gentoo.org
advisory debian.org
web redmine.lighttpd.net
web lists.debian.org