CVE-2023-30847
Təsvir
H2O HTTP serverdir. 2.3.0-beta2 və əvvəlki versiyalarda əks proxy handler müəyyən növ etibarsız HTTP sorğusunu emal etməyə çalışarkən, işə salınmamış göstəricidən oxuyaraq yuxarı axın URL-i qurmağa çalışır. Bu davranış çökmələrə və ya arxa plan HTTP serverlərinə məlumat sızmasına səbəb ola bilər. 3229 nömrəli pull request bu problemi həll edir. Pull request f010336 commit-i ilə `master` budağına birləşdirilib. İstifadəçilər f010336 və ya daha sonrakı commit-ə yüksəltməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dena h2o | v ≤ 2.2.6, 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.