PT-2026-38541 · Canonical · Libnghttp2-14+4
Publicado
2026-05-06
·
Atualizado
2026-05-06
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
nghttp2 (versões afetadas não especificadas)
Description
Existe um problema onde o software não valida adequadamente o estado interno quando a API de terminação de sessão é chamada. Um invasor remoto poderia explorar isso para causar a falha do aplicativo, resultando em uma negação de serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libnghttp2-14
Nghttp2
Nghttp2-Client
Nghttp2-Proxy
Nghttp2-Server