CVE-2023-27522

Yüksək

Təsvir

Apache HTTP Server-də mod_proxy_uwsgi vasitəsilə HTTP cavablarının qaçaqmalçılığı zəifliyi. Bu problem Apache HTTP Server-ə təsir edir: 2.4.30-dan 2.4.55-dək. Mənbə cavab başlığındakı xüsusi simvollar müştəriyə ötürülən cavabı kəsə/bölə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Apache Http Server

Dərc7 mar 2023

İlk görülmə7 mar 2023

Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Yeniləyin

apache http_server2.4.56 və ya daha yeni versiya
unbit uwsgi2.0.22 və ya daha yeni versiya
uwsgi2.0.22 və ya daha yeni versiya

İstehsalçı bildirişləri

httpd.apache.org/security/vulnerabilities_24.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache http_server	2.4.30 ≤ v < 2.4.56	2.4.56
debian debian_linux	10.0	—
unbit uwsgi	v < 2.0.22	2.0.22
uwsgiPyPI	v < 2.0.22	2.0.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.