Informazioni sul CVE-2024-24549

Apache Tomcat: HTTP/2 header handling DoS

CWE ID: CWE-20

Base Score (CVSS): N/A

CVE: CVE-2024-24549

Descrizione: Denial of Service a causa vulnerabilità di validazione errata per le richieste HTTP/2 in Apache Tomcat. Quando si elabora una richiesta HTTP/2, se la richiesta ha superato qualsiasi dei limiti configurati per gli header, lo stream HTTP/2 associato non è stato resettato finché tutti gli header non erano stati elaborati. Questo problema si applica a Apache Tomcat: da 11.0.0-M1 al 11.0.0-M16, da 10.1.0-M1 al 10.1.18, da 9.0.0-M1 al 9.0.85, da 8.5.0 al 8.5.98. Si raccomanda agli utenti di aggiornare a versioni 11.0.0-M17, 10.1.19, 9.0.86 o 8.5.99 che risolvono il problema.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Tomcat

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Tomcat
Anno: 2024
CWE: CWE-20
CVSS: 0.0

Ulteriori risorse disponibili