CVE-2023-4540
DoS in lua-http library
概要
DoS in lua-http library
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Improper Handling of Exceptional Conditions vulnerability in Daurnimator lua-http library allows Excessive Allocation and a denial of service (DoS) attack to be executed by sending a properly crafted request to the server.
Such a request causes the program to enter an infinite loop.
This issue affects lua-http: all versions before commit ddab283.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-4540 lua-http
- Ubuntu UBUNTU-CVE-2023-4540 lua-http
参照URL
- advisory cert.pl
- advisory cert.pl
- advisory github.com
- advisory https
- advisory nvd.nist.gov
- package github.com
- patch github.com