CVE-2018-8011

AltoPubblicato

mod_md, DoS via Coredumps on specially crafted requests

Pubblicato: 18 lug 2018
Aggiornato: 16 set 2024
Assegnazione CNA: apache

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Stima della probabilità EPSS

55,6%

Alto · prossimi 30 giorni

Percentile: 99,0%
Data del modello: 21 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

By specially crafting HTTP requests, the mod_md challenge handler would dereference a NULL pointer and cause the child process to segfault. This could be used to DoS the server. Fixed in Apache HTTP Server 2.4.34 (Affected 2.4.33).

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Apache HTTP Server - NULL Pointer DereferenceModello
javascript/cves/2018/CVE-2018-8011.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: f938a3dd530cStrumento correlato
Condizioni dichiarate
- verification: dsl,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.