CVE-2024-23837highCWE-770

CVE-2024-23837: fallo de gravedad alta en OISF libhtp

LibHTP unbounded folded header handling leads to denial service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libhtp+ Monitorear libhtp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.2%
En resumen

LibHTP, una biblioteca analizadora de HTTP, puede ser sobrecargada por encabezados HTTP especialmente diseñados que se doblan (envuelven) de formas inusuales, causando procesamiento excesivo e indisponibilidad del servicio.

Detalle técnico

LibHTP contiene una vulnerabilidad de procesamiento ilimitado en el manejo de encabezados doblados (CWE-770), donde encabezados HTTP maliciosos con doblaje excesivo pueden desencadenar ataques de complejidad algorítmica. La vulnerabilidad permite que atacantes remotos causen denegación de servicio a través del tráfico HTTP en red sin autenticación, corregida en la versión 0.5.46.

Resumen generado y traducido por IA a partir de la descripción oficial.
LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
OISF · libhtp
CVEs relacionadas — OISF libhtp

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28871HIGHExcessive CPU used on malformed trafficEPSS 0.8%CVE-2024-45797HIGHLibHTP's unbounded header handling leads to denial serviceEPSS 0.7%CVE-2025-53537HIGHLibHTP's memory leak with lzma can lead to resource starvationEPSS 0.5%