2024年7月31日
Memcached UPDATE 远程命令执行漏洞(CVE-2016-8705)、(CVE-2017-9951)、(CVE-2018-1000127)、(CVE-2019-11596)
摘要： 一、漏洞信息 JDK版本：1.8 Memcached 版本：1.4.2 uptime 3054933967 seconds 风险等级：高危 高危端口：11211 操作系统：Windows 二、漏洞说明 Memcached是美国软件开发者布莱德-菲兹派翠克（Brad Fitzpatrick）所研发的一 阅读全文
posted @ 2024-07-31 15:40 知更鸟_Ro 阅读(286) 评论(0) 推荐(0)
Eclipse Jetty 安全漏洞(CVE-2017-7656)
摘要： 一、漏洞信息 JDK版本：1.8; Jetty版本：9.2.3.v20140905 风险等级：高危 二、漏洞说明 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 9.2.x及之前版本、9.3.x版本 阅读全文
posted @ 2024-07-31 15:00 知更鸟_Ro 阅读(2656) 评论(1) 推荐(0)
HTTP/2 Rapid Reset 拒绝服务漏洞(CVE-2023-44487)高危漏洞修复
摘要： 一、漏洞说明 HTTP/2协议允许客户端通过发送RST_STREAM帧来指示服务器应该取消之前的流。该协议允许客户端单方面请求取消，这种攻击被称为快速重置。在HTTP/2快速重置攻击中，客户端一次打开大量流，但不等待服务器或代理对每个请求流的响应，而是立即取消每个请求，通过大规模利用请求-取消-请求 阅读全文
posted @ 2024-07-31 14:47 知更鸟_Ro 阅读(11100) 评论(0) 推荐(0)