http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
WID-SEC-2023-2618 · mise à jour 14.09.2026 · CVSS 7,5
De quoi il s’agit
http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Suis-je concerné ?
Le BSI ne cite pas de versions précises ; les avis des fabricants ci-dessous font foi.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2023-44487: exploitée dans la nature selon la CISA, au catalogue depuis le 10.10.2023.
- Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Informations et sources
CVE: CVE-2023-44487
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.