CVE-2023-30847 in H2O
Résumé
par VulDB • 28/05/2026
H2O est un serveur HTTP. Dans les versions 2.3.0-beta2 et antérieures, lorsque le gestionnaire de proxy inverse tente de traiter un certain type de requête HTTP invalide, il essaie de construire une URL en amont en lisant à partir d'un pointeur non initialisé. Ce comportement peut entraîner des plantages ou des fuites d'informations vers les serveurs HTTP back-end. La demande de tirage (pull request) numéro 3229 corrige le problème. La pull request a été fusionnée dans la branche `master` dans le commit f010336. Les utilisateurs doivent mettre à niveau vers le commit f010336 ou une version ultérieure.
Once again VulDB remains the best source for vulnerability data.