CVE-2020-11993 in HTTP Server
Résumé
par VulDB • 27/05/2026
Apache HTTP Server versions 2.4.20 à 2.4.43 Lorsque le mode trace/debug était activé pour le module HTTP/2 et sur certains motifs de trafic aux limites, des instructions de journalisation étaient effectuées sur la mauvaise connexion, entraînant une utilisation simultanée de pools de mémoire. La configuration du LogLevel de mod_http2 au-dessus de « info » atténuera cette vulnérabilité pour les serveurs non corrigés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.