CVE-2024-24795

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W wielu modułach Apache HTTP Server występuje podatność na dzielenie odpowiedzi HTTP (HTTP Response Splitting). Atakujący, który może wstrzyknąć złośliwe nagłówki odpowiedzi do aplikacji backendowych, może spowodować atak desynchronizacji HTTP.

Ocena ryzyka

Atak desynchronizacji HTTP może umożliwić atakującemu przejęcie sesji innych użytkowników, zatrucie pamięci podręcznej lub przeprowadzenie ataków typu request smuggling.

Rekomendacja

Zaleca się aktualizację Apache HTTP Server do wersji 2.4.59, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

HTTP Response splitting in multiple modules in Apache HTTP Server allows an attacker that can inject malicious response headers into backend applications to cause an HTTP desynchronization attack. Users are recommended to upgrade to version 2.4.59, which fixes this issue.