CVE-2024-36387 in HTTP Server

Zusammenfassung

von VulDB • 28.05.2026

Das Bereitstellen von WebSocket-Protokoll-Upgrades über eine HTTP/2-Verbindung kann zu einer Null Pointer Dereferenzierung führen, was zum Absturz des Serverprozesses und damit zu einer Beeinträchtigung der Leistung führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 27.05.2024
• Veröffentlichung: 01.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-270069
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01715
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36387
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36387/