CVE-2024-25622
Açıklama
h2o; HTTP/1.x, HTTP/2 ve HTTP/3 desteğine sahip bir HTTP sunucusudur. headers handler tarafından sağlanan yapılandırma direktifleri, kullanıcıların h2o tarafından gönderilen yanıt başlıklarını değiştirmesine olanak tanır. h2o'nun yapılandırma dosyası kapsamlar içerir ve iç kapsamların (örneğin yol düzeyi), dış kapsamlarda (örneğin küresel düzey) tanımlanan yapılandırmayı devralması beklenir. Ancak, iç kapsamda bir header direktifi kullanılırsa, dış kapsamdaki tüm tanımlamalar yoksayılır. Bu durum, başlıkların beklendiği gibi değiştirilmemesine yol açabilir. Beklenmedik şekilde eklenen veya kaldırılan başlıklara bağlı olarak bu davranış, istemci tarafında beklenmedik sonuçlara neden olabilir. Bu güvenlik açığı 123f5e2b65dcdba8f7ef659a00d24bd1249141be numaralı commit ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dena h2o | v ≤ 2024-02-11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.