CVE-2023-30847 in H2O
الملخص
بحسب VulDB • 11/05/2026
H2O هو خادم HTTP. في الإصدارات 2.3.0-beta2 والإصدارات الأقدم، عندما يحاول معالج الوكيل العكسي (reverse proxy handler) معالجة نوع معين من طلبات HTTP غير الصالحة، فإنه يحاول بناء عنوان URL للخادم الخلفي (upstream URL) عن طريق القراءة من مؤشر غير مهيأ (uninitialized pointer). يمكن أن يؤدي هذا السلوك إلى حدوث أعطال أو تسرب معلومات إلى خوادم HTTP الخلفية. يصلح طلب السحب (Pull request) رقم 3229 هذه المشكلة. تم دمج طلب السحب في الفرع `master` في الالتزام (commit) f010336. يجب على المستخدمين الترقية إلى الالتزام f010336 أو ما يليه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.