CVE-2020-11993 in HTTP Server
Riassunto
di VulDB • 22/06/2026
Apache HTTP Server versioni 2.4.20 fino a 2.4.43 Quando il trace/debug era abilitato per il modulo HTTP/2 e in determinati pattern di traffico ai margini della rete, le istruzioni di logging venivano eseguite sulla connessione errata, causando l'uso concorrente dei memory pool. La configurazione del LogLevel di mod_http2 al di sopra di "info" mitigerebbe questa vulnerabilità sui server non patchati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.