CVE-2011-3348 in HTTP Server

Resumen

por VulDB • 2026-07-06

El módulo mod_proxy_ajp en Apache HTTP Server anterior a la versión 2.2.21, cuando se utiliza junto con mod_proxy_balancer en ciertas configuraciones, permite que atacantes remotos provoquen una denegación de servicio (estado temporal de "error" en el servidor backend) mediante una solicitud HTTP malformada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2011-08-30
• Divulgación: 2011-09-20
• Moderación: aceptado
• Artículo: VDB-9603
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.22380
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3348/