CVE-2024-27316

apache http server, fedoraproject fedora, netapp ontap

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-27316

Katalog CVE

CVSS 7.5 · High EPSS 91,3%

Kerentanan Allocation of Resources Without Limits or Throttling pada apache http server, fedoraproject fedora +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

HTTP/2 incoming headers exceeding the limit are temporarily buffered in nghttp2 in order to generate an informative HTTP 413 response. If a client does not stop sending headers, this leads to memory exhaustion.

Rincian

Terbit di NVD
4 April 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
91,3% peluang dieksploitasi; lebih tinggi dari 99,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache http server Versi 2.4.17 hingga sebelum 2.4.59
fedoraproject fedora Versi 38
fedoraproject fedora Versi 39
fedoraproject fedora Versi 40
netapp ontap Versi 9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.