CVE-2018-17189 in HTTP Server

Tóm tắt

Bởi VulDB • 26/06/2026

Trong các phiên bản Apache HTTP Server 2.4.37 và trước đó, bằng cách gửi thân yêu cầu theo kiểu slow loris đến các tài nguyên plain, luồng h2 cho yêu cầu đó đã chiếm dụng không cần thiết một thread máy chủ để làm sạch dữ liệu đang đến. Điều này chỉ ảnh hưởng đến các kết nối HTTP/2 (mod_http2).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/09/2018
• Tiết lộ: 30/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130329
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.19404
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17189
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17189/