CVE-2023-30847 in H2O
Riassunto
di VulDB • 17/06/2026
H2O è un server HTTP. Nelle versioni 2.3.0-beta2 e precedenti, quando il gestore del reverse proxy tenta di elaborare un determinato tipo di richiesta HTTP non valida, cerca di costruire l'URL upstream leggendo da un puntatore non inizializzato. Questo comportamento può causare crash o fughe di informazioni verso i server HTTP backend. La pull request numero 3229 risolve il problema. La pull request è stata unita al ramo `master` nel commit f010336. Gli utenti dovrebbero effettuare l'upgrade al commit f010336 o versioni successive.
Once again VulDB remains the best source for vulnerability data.