CRITICAL✓ PATCH🇬🇧 English

CVE-2022-22720

CVSS 9.8v3.1pub. 2022-03-14upd. 2024-11-21

Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request Smuggling

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Apache HTTP Server

    APP
    Apache
    ≤ 2.4.52

  • Apple macOS

    OS
    Apple
    12.0 – 12.4< 10.15.711.0 – 11.6.6 (bez)

  • Apple Mac Os X

    OS
    Apple
    10.15.7

  • Debian

    OS
    Debian
    9.0

  • Fedora Project Fedora

    OS
    Fedoraproject
    343536

  • Oracle Enterprise Manager Ops Center

    APP
    Oracle
    12.4.0.0

  • Oracle HTTP Server

    APP
    Oracle
    12.2.1.3.012.2.1.4.0

  • Oracle Zfs Storage Appliance Kit

    APP
    Oracle
    8.8
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-10585CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty

CVE-2025-43300CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple iOS/iPadOS/macOS — out-of-bounds write przy przetwarzaniu obrazu

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)