CVE-2024-36387

Apache HTTP Server: DoS by Null pointer in websocket over HTTP/2

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Serving WebSocket protocol upgrades over a HTTP/2 connection could result in a Null Pointer dereference, leading to a crash of the server process, degrading performance.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami apache

[{"type":"SEMVER","events":[{"introduced":"2.4.55"},{"fixed":"2.4.60"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2024-36387 apache2 Corrigé dans: 2.4.60-r0
Debian DEBIAN-CVE-2024-36387 apache2 Corrigé dans: 2.4.61-1~deb11u1

Références

advisory httpd.apache.org
advisory security.netapp.com
advisory openwall.com
web nvd.nist.gov