CVE-2023-30847 in H2O
Tóm tắt
Bởi VulDB • 10/05/2026
H2O là một máy chủ HTTP. Trong các phiên bản 2.3.0-beta2 và các phiên bản trước đó, khi trình xử lý proxy ngược cố gắng xử lý một loại yêu cầu HTTP không hợp lệ nhất định, nó cố gắng xây dựng URL upstream bằng cách đọc từ con trỏ chưa được khởi tạo. Hành vi này có thể dẫn đến sự cố (crash) hoặc rò rỉ thông tin đến các máy chủ HTTP phía backend. Pull request số 3229 đã khắc phục sự cố này. Pull request đã được hợp nhất vào nhánh `master` trong commit f010336. Người dùng nên nâng cấp lên commit f010336 hoặc phiên bản mới hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.