Apache httpd 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2023-10-19 00:00:00
更新时间：2023-10-20 00:00:00
CVE编号：CVE-2023-45802
CNNVD-ID：CNNVD-202310-1636
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache httpd是美国阿帕奇（Apache）基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。 Apache httpd mod_http2 存在安全漏洞，该漏洞源于当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，从而导致内存占用持续增长。连接关闭时，所有资源都会被回收，但进程可能会在连接关闭之前耗尽内存。

参考资料

来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2023-45802