CVE-2024-42516
Yüksək
Təsvir
Apache HTTP Server nüvəsindəki HTTP cavabının bölünməsi (HTTP response splitting) zəifliyi, server tərəfindən host olunan və ya proksi edilən tətbiqlərin Content-Type cavab başlıqlarını manipulyasiya edə bilən hücumçuya HTTP cavabını bölməyə imkan verir. Bu zəiflik CVE-2023-38709 kimi təsvir edilmişdi, lakin Apache HTTP Server 2.4.59 versiyasına daxil edilmiş yamaq problemi həll etməmişdir. İstifadəçilərə bu problemi aradan qaldıran 2.4.64 versiyasına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc10 iyl 2025
İlk görülmə10 iyl 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache http_server2.4.64 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.64 | 2.4.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.