Informazioni sul CVE-2022-34037
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-34037
Descrizione: An out-of-bounds read in the rewrite function at /modules/caddyhttp/rewrite/rewrite.go in Caddy v2.5.1 allows attackers to cause a Denial of Service (DoS) via a crafted URI. Note: This has been disputed as a bug, not a security vulnerability, in the Caddy web server that emerged when an administrator’s bad configuration containing a malformed request URI caused the server to return an empty reply instead of a valid HTTP response to the client.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://github.com/caddyserver/caddy/issues/4775
- https://github.com/caddyserver/caddy/issues/4775#issuecomment-1203388116
Prodotti interessati
- n/a – n/a
Relazioni con altri prodotti
Nessun prodotto trovato per il CVE: cve-2022-34037