CVE-2019-0190 in Essbase
सारांश
द्वारा VulDB • 23/06/2026
mod_ssl में क्लाइंट पुनर्नेगोशिएशन (client renegotiations) को संभालने के तरीके में एक बग मौजूद है। एक रिमोट आक्रामक सावधानीपूर्वक तैयार किया गया अनुरोध भेज सकता है जिससे mod_ssl एक लूप में प्रवेश कर जाएगा, जिससे सेवा अस्वीकरण (denial of service) की स्थिति उत्पन्न होगी। यह बग केवल Apache HTTP Server संस्करण 2.4.37 का उपयोग करते समय और OpenSSL संस्करण 1.1.1 या बाद वाले का उपयोग करने पर ही सक्रिय हो सकता है, क्योंकि पुनर्नेगोशिएशन प्रयासों को संभालने में किए गए परिवर्तनों के बीच एक अंतःक्रिया (interaction) होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.