Katalog CVE
CVE-2024-36387
ŚrednieStreszczenie
Obsługa uaktualnień protokołu WebSocket przez połączenie HTTP/2 może skutkować dereferencją wskaźnika null, prowadzącą do awarii procesu serwera i degradacji wydajności.
Ocena ryzyka
Atakujący może spowodować awarię serwera, co prowadzi do przerwania usługi i potencjalnej utraty dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację Apache HTTP Server do wersji zawierającej poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Serving WebSocket protocol upgrades over a HTTP/2 connection could result in a Null Pointer dereference, leading to a crash of the server process, degrading performance.