CVE-2025-53020: Apache HTTP Server: मेमोरी वृद्धि द्वारा HTTP/2 DoS | Kitploit

CVE-2025-53020

उच्चप्रकाशित

Apache HTTP Server: मेमोरी वृद्धि द्वारा HTTP/2 DoS

प्रकाशित: 10 जुल॰ 2025
अद्यतन: 4 नव॰ 2025
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

4.8%

कम · अगले 30 दिन

प्रतिशत: 91.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache HTTP Server में प्रभावी जीवनकाल के बाद मेमोरी की देर से रिलीज़ भेद्यता। यह समस्या Apache HTTP Server के संस्करण 2.4.17 से 2.4.63 तक को प्रभावित करती है। उपयोगकर्ताओं को संस्करण 2.4.64 में अपग्रेड करने की अनुशंसा की जाती है, जो इस समस्या को ठीक करता है।

स्रोत

CVE-2025-53020-PoCPoC
PoC के लिए CVE-2025-53020 - HPACK bombing के लिए Apache HTTPD.

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।