CVE-2023-25824 in mod_gnutls
Zusammenfassung
von VulDB • 14.06.2026
Mod_gnutls ist ein TLS-Modul für Apache HTTPD, das auf GnuTLS basiert. Versionen von 0.9.0 bis 0.12.0 (einschließlich) haben blockierende Lesevorgänge auf TLS-Verbindungen bei Transport-Timeouts nicht ordnungsgemäß abgebrochen. Stattdessen geriet es in eine Endlosschleife, die den Lesevorgang wiederholte und CPU-Ressourcen verbrauchte. Dies könnte für Denial-of-Service-Angriffe ausgenutzt werden. Wenn das Logging auf Trace-Level aktiviert war, wurde während der Schleife zudem eine übermäßige Menge an Log-Ausgaben erzeugt, was Speicherplatz auf der Festplatte verbraucht. Das Problem wurde im Commit d7eec4e598158ab6a98bf505354e84352f9715ec behoben; bitte aktualisieren Sie auf Version 0.12.1. Es gibt keine Workarounds; Benutzer, die kein Update durchführen können, sollten die in der Sicherheitsmitteilung beschriebene errno-Behandlung anwenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.