CVE-2024-42516

Średnie

Opublikowano: —Przetłumaczono: 29/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-42516 dotyczy rozdzielania odpowiedzi HTTP w rdzeniu serwera Apache HTTP. Atakujący, który może manipulować nagłówkami odpowiedzi Content-Type aplikacji hostowanych lub proxy przez serwer, może rozdzielić odpowiedź HTTP.

Ocena ryzyka

Ta podatność może prowadzić do poważnych problemów z bezpieczeństwem, w tym do ataków typu XSS lub przejęcia sesji użytkowników. Organizacje mogą być narażone na utratę danych lub reputacji.

Rekomendacja

Zaleca się aktualizację serwera Apache HTTP do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować i ograniczać manipulacje nagłówkami odpowiedzi w aplikacjach.

Oryginalny opis (angielski, źródło NVD)

HTTP response splitting in the core of Apache HTTP Server allows an attacker who can manipulate the Content-Type response headers of applications hosted or proxied by the server can split the HTTP response. This vulnerability was described as CVE-2023-38709 but the patch included in Apache HTTP Ser