A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2 implementations may result in excessive server resource consumption leading to denial-of-service (DoS). By opening streams and then rapidly triggering the server to reset them—using malformed frames or flow control errors—an attacker can exploit incorrect stream accounting. Streams reset by the server are considered closed at the protocol level, even though backend processing continues. This allows a client to cause the server to handle an unbounded number of concurrent streams on a single connection. This CVE will be updated as affected product details are released.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Enterprise Module for Development Tools
Fornecedor
SUSE Linux
Produto
Enterprise Module for Development Tools
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Module for Development Tools · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP2
affected
custom
15-SP5
Indisponível
Nenhuma listada
Enterprise High Performance Computing (HPC)
Fornecedor
SUSE Linux
Produto
Enterprise High Performance Computing (HPC)
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise High Performance Computing (HPC) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15
affected
custom
15 SP5
Indisponível
Nenhuma listada
Varnish Enterprise
Fornecedor
Varnish Software
Produto
Varnish Enterprise
Plataformas
Desconhecido
Status padrão
Desconhecido
Varnish Enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0.x
affected
custom
Indisponível
6.0.14r4
Nenhuma listada
Varnish Cache
Fornecedor
Varnish Software
Produto
Varnish Cache
Plataformas
Desconhecido
Status padrão
Desconhecido
Varnish Cache · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0LTS
affected
custom
Indisponível
6.014
Nenhuma listada
Varnish Cache
Fornecedor
Varnish Software
Produto
Varnish Cache
Plataformas
Desconhecido
Status padrão
Desconhecido
Varnish Cache · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.x
affected
custom
Indisponível
7.71
Nenhuma listada
H20
Fornecedor
Fastly
Produto
H20
Plataformas
Desconhecido
Status padrão
Desconhecido
H20 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
579ecfa
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Linux
Fornecedor
Wind River
Produto
Linux
Plataformas
Desconhecido
Status padrão
Desconhecido
Linux · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
LTS22
affected
custom
Indisponível
TLS25
Nenhuma listada
Enterprise Desktop
Fornecedor
SUSE Linux
Produto
Enterprise Desktop
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Desktop · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP6
affected
custom
15 SP7
Indisponível
Nenhuma listada
Enterprise High Performance Computing
Fornecedor
SUSE Linux
Produto
Enterprise High Performance Computing
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise High Performance Computing · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP3
affected
custom
15 SP7
Indisponível
Nenhuma listada
Enterprise Module for Dev Tools
Fornecedor
SUSE Linux
Produto
Enterprise Module for Dev Tools
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Module for Dev Tools · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP3
affected
custom
15 SP7
Indisponível
Nenhuma listada
Enterprise Module for Package Hub
Fornecedor
SUSE Linux
Produto
Enterprise Module for Package Hub
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Module for Package Hub · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP5
affected
custom
15 SP7
Indisponível
Nenhuma listada
Enterprise Server
Fornecedor
SUSE Linux
Produto
Enterprise Server
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12 SP5
affected
custom
15 SP7
Indisponível
Nenhuma listada
Enterprise Server for SAP Applications
Fornecedor
SUSE Linux
Produto
Enterprise Server for SAP Applications
Plataformas
Desconhecido
Status padrão
Desconhecido
Enterprise Server for SAP Applications · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
15 SP6
affected
custom
15 SP7
Indisponível
Nenhuma listada
SUSE Manager Server
Fornecedor
SUSE Linux
Produto
SUSE Manager Server
Plataformas
Desconhecido
Status padrão
Desconhecido
SUSE Manager Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SUSE Manager Server LTS
Fornecedor
SUSE Linux
Produto
SUSE Manager Server LTS
Plataformas
Desconhecido
Status padrão
Desconhecido
SUSE Manager Server LTS · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SUSE Manager Proxy
Fornecedor
SUSE Linux
Produto
SUSE Manager Proxy
Plataformas
Desconhecido
Status padrão
Desconhecido
SUSE Manager Proxy · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SUSE Manager Retail Branch Server
Fornecedor
SUSE Linux
Produto
SUSE Manager Retail Branch Server
Plataformas
Desconhecido
Status padrão
Desconhecido
SUSE Manager Retail Branch Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
openSUSE Leap
Fornecedor
SUSE Linux
Produto
openSUSE Leap
Plataformas
Desconhecido
Status padrão
Desconhecido
openSUSE Leap · Fatos de produtos e versões por escopo