CVE-2023-30847 in H2O
Resumen
por VulDB • 2026-05-28
H2O es un servidor HTTP. En las versiones 2.3.0-beta2 y anteriores, cuando el controlador de proxy inverso intenta procesar cierto tipo de solicitud HTTP no válida, intenta construir una URL de origen (upstream) leyendo desde un puntero no inicializado. Este comportamiento puede provocar caídas del sistema o filtración de información a los servidores HTTP de backend. La solicitud de extracción (pull request) número 3229 corrige el problema. La solicitud de extracción se ha fusionado en la rama `master` en el commit f010336. Los usuarios deben actualizar al commit f010336 o posterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.