База данных уязвимостей CVE

Сервер трафика Apache повторно использует мультиплексированные исходные соединения HTTP/2 без проверки того, что сертификат сервера охватывает новое имя хоста запроса. Эта проблема затрагивает сервер трафика Apache: с 9.0.0 по 9.2.14, …

Сервер трафика Apache снижает ограничение буфера для каждого потока при разделении ответов HTTP/2 или HTTP/3, позволяя медленному клиенту исчерпать память сервера. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по …

В ядре Linux устранена следующая уязвимость: Bluetooth: L2CAP: исправлено использование после освобождения в l2cap_sock_new_connection_cb(). l2cap_sock_new_connection_cb() вернул l2cap_pi(sk)->chan после Release_sock (родительский). Как только родительский замок будет снят, новый поставленный в очередь …

В ядре Linux устранена следующая уязвимость: perf/core: отсоединить группы событий во время удаления_on_exec perf_event_remove_on_exec() удаляет события, вызывая perf_event_exit_event(). Для событий верхнего уровня это удаляет событие из контекст только с DETACH_EXIT. …

Сервер трафика Apache неправильно анализирует порты в URL-адресах и информации о пользователе, позволяя обходить контроль доступа на основе порта. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, с …

Сервер трафика Apache усекает слишком длинные имена заголовков, позволяя использовать псевдонимы заголовков, переправлять запросы и обходить политики. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, с 9.0.0 по …

Сервер трафика Apache может записывать целые числа за пределы или переполнять их при анализе заголовков MIME и HTTP. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, с 9.0.0 …

Сервер трафика Apache пересылает исходные трейлеры HTTP/2 клиентам HTTP/1 без правильного фрагментирования кадров при преобразовании HTTP/2 в HTTP/1. Эта проблема затрагивает сервер трафика Apache: версии с 10.0.0 по 10.1.3. Пользователям …

Сервер трафика Apache неправильно обрабатывает целые числа при декодировании заголовков HPACK/XPACK, что приводит к повреждению памяти. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, с 9.0.0 по 9.2.14, …

Сервер трафика Apache может выйти из строя или довести до исчерпания ресурсов из-за неправильного формирования кадров HTTP/2 и управления потоками. Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, …