CVE-2024-8912

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 11 de out. de 2024
Atualização na fonte: 11 de out. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

HTTP Request Smuggling in Looker

An HTTP Request Smuggling vulnerability in Looker allowed an unauthorized attacker to capture HTTP responses destined for legitimate users. There are two Looker versions that are hosted by Looker: * Looker (Google Cloud core) was found to be vulnerable. This issue has already been mitigated and our investigation has found no signs of exploitation. * Looker (original) was not vulnerable to this issue. Customer-hosted Looker instances were found to be vulnerable and must be upgraded. This vulnerability has been patched in all supported versions of customer-hosted Looker, which are available on the Looker download page https://download.looker.com/ . For Looker customer-hosted instances, please update to the latest supported version of Looker as soon as possible. The versions below have all been updated to protect from this vulnerability. You can download these versions at the Looker download page: * 23.12 -> 23.12.123+ * 23.18 -> 23.18.117+ * 24.0 -> 24.0.92+ * 24.6 -> 24.6.77+ * 24.8 -> 24.8.66+ * 24.10 -> 24.10.78+ * 24.12 -> 24.12.56+ * 24.14 -> 24.14.37+

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Looker

Fornecedor: Google
Produto: Looker
Plataformas: Customer-hosted instances
Status padrão: unaffected

Looker · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
23.12.0	`affected`	custom	23.12.123	Indisponível	Nenhuma listada
23.18.0	`affected`	custom	23.18.117	Indisponível	Nenhuma listada
24.0.0	`affected`	custom	24.0.92	Indisponível	Nenhuma listada
24.6.0	`affected`	custom	24.6.77	Indisponível	Nenhuma listada
24.8.0	`affected`	custom	24.8.66	Indisponível	Nenhuma listada
24.10.0	`affected`	custom	24.10.78	Indisponível	Nenhuma listada
24.12.0	`affected`	custom	24.12.56	Indisponível	Nenhuma listada
24.14.0	`affected`	custom	24.14.37	Indisponível	Nenhuma listada

Looker

Fornecedor: Google
Produto: Looker
Plataformas: Google Cloud core instances
Status padrão: unaffected

Looker · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
23.6	`affected`	custom	Indisponível	24.14	Nenhuma listada