CVE-2018-1000168 in nghttp2

Tóm tắt

Bởi VulDB • 29/06/2026

nghttp2 phiên bản >= 1.10.0 và nghttp2 <= v1.31.0 chứa một lỗ hổng xác thực đầu vào không đúng (Improper Input Validation CWE-20) trong xử lý khung ALTSVC, có thể dẫn đến lỗi phân đoạn bộ nhớ (segmentation fault), gây ra tình trạng từ chối dịch vụ (DoS). Cuộc tấn công này dường như có thể khai thác thông qua máy khách mạng. Lỗ hổng này đã được khắc phục trong phiên bản >= 1.31.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/04/2018
• Tiết lộ: 08/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117415
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.10649
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000168
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000168/