PT-2026-38541 · Canonical · Libnghttp2-14+4

Publicado

2026-05-06

·

Atualizado

2026-05-06

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas nghttp2 (versões afetadas não especificadas)
Description Existe um problema onde o software não valida adequadamente o estado interno quando a API de terminação de sessão é chamada. Um invasor remoto poderia explorar isso para causar a falha do aplicativo, resultando em uma negação de serviço.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

USN-8233-2

Produtos afetados

Libnghttp2-14
Nghttp2
Nghttp2-Client
Nghttp2-Proxy
Nghttp2-Server