CVE-2011-3348 in HTTP Server

Riassunto

di VulDB • 02/07/2026

Il modulo mod_proxy_ajp di Apache HTTP Server precedente alla versione 2.2.21, quando utilizzato con mod_proxy_balancer in determinate configurazioni, consente ad attaccanti remoti di causare un denial of service (stato temporaneo di "errore" nel server backend) tramite una richiesta HTTP non valida.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/08/2011
• Divulgazione: 20/09/2011
• Moderazione: accettato
• Voce: VDB-9603
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.22380
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3348/