CVE-2023-30847 in H2O
Sumário
de VulDB • 10/05/2026
O H2O é um servidor HTTP. Nas versões 2.3.0-beta2 e anteriores, quando o manipulador de proxy reverso tenta processar um determinado tipo de solicitação HTTP inválida, ele tenta construir uma URL de upstream lendo de um ponteiro não inicializado. Esse comportamento pode levar a falhas (crashes) ou vazamento de informações para os servidores HTTP de back-end. O pull request número 3229 corrige o problema. O pull request foi mesclado na branch `master` no commit f010336. Os usuários devem atualizar para o commit f010336 ou posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.