CVE-2021-31618

Apache HTTP Server, versão 2.4.47

mod http2, versão 1.15.17

O problema está relacionado ao manipulador do protocolo HTTP/2 no Apache HTTP Server, que verifica se os cabeçalhos das solicitações recebidas estão dentro dos limites de tamanho. Se essas restrições forem violadas, uma resposta HTTP é enviada ao cliente com um código de status indicando o motivo da rejeição da solicitação. No entanto, a resposta de rejeição não era totalmente inicializada no manipulador de protocolo HTTP/2 sob certas condições, levando a uma desreferência de ponteiro NULL e causando a falha do processo filho. Isso pode ser explorado para causar um ataque de negação de serviço (DoS) no servidor, enviando uma solicitação HTTP/2 especialmente criada.

Para o mod http2 versão 1.15.17, considere desativar o manipulador de protocolo HTTP/2 até que um patch esteja disponível.

Para o servidor HTTP Apache versão 2.4.47, uma vez que nunca foi lançada, nenhuma ação específica é necessária para esta versão.

Como solução temporária, considere restringir o acesso ao manipulador de protocolo HTTP/2 para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.