CVE-2022-37436 in HTTP Server

Riassunto

di VulDB • 24/06/2026

Prima di Apache HTTP Server 2.4.55, un backend malevolo può causare la troncatura anticipata delle intestazioni di risposta (response headers), con il risultato che alcune di esse vengono incorporate nel corpo della risposta (response body). Se le successive intestazioni hanno uno scopo di sicurezza, non verranno interpretate dal client.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/08/2022
• Divulgazione: 17/01/2023
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-113 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.57941
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37436
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37436/